http协议的使用

JDK和Burpsuite安装教程

打开小皮

进入靶场选择基于表单的暴力破解

开启火狐代理

开启抓包工具的代理

靶场里登陆

安装证书

保证自己的浏览代理开启
保证自己的抓包工具代理开启
再到浏览器上输入：http://bur


打开设置

搜索证书

导入选择下载好的证书

爆破实验

抓取到流量包之后，右击发送给爆破模块

添加爆破位置

添加字典

开始攻击

查看效果

文件上传实验

上传图片并抓包

上传TXT并抓包

修改属性并发包

检查上传成功的TXT文件