Burpsuite配置(转发请求)

Question

我无法使用浏览器代理( 127.0.0.1:8080 )通过代理127.0.0.1:8080配置burp套件。每次我运行Burpsuite并转发请求(当拦截是打开的时候)，什么都不会发生，只会出现“不安全连接”。我该怎么办？

请帮我弄清楚。

Answer 1

如果您浏览纯http (没有SSL)页面，您应该没有问题。但是要浏览https (使用SSL)网站，就像Arminius在评论中说的那样，您必须安装Burp的证书。Burp需要在中间执行一个人，使用它的证书向您提供ssl页面。

打开浏览器并打开http://127.0.0.1:8080以访问burp的页面。下载Burp的证书点击CA Certificate，在屏幕的右上角。下载后，将其安装在浏览器上。安装步骤可能因浏览器而异。然后，您将没有问题浏览ssl站点，您将在Burp的代理HTTP历史记录上看到https请求。