实际开发过程中遇到的burpsuite小问题

  • A+
所属分类:安全博客
摘要

昨天测试的时候,出了点小问题,这里简单记录一下。如图,当 http header 设置了以 proxy 开头并且紧跟 “-” 字符的字段时,burpsuite默认是直接吃掉的,fiddle可以正常识别。


这篇文章上次修改于 249 天前,可能其部分内容已经发生变化,如有疑问可询问作者。

昨天测试的时候,出了点小问题,这里简单记录一下。

如图,当 http header 设置了以 proxy 开头并且紧跟 “-” 字符的字段时,burpsuite默认是直接吃掉的,fiddle可以正常识别。

Fiddle中的包头:

实际开发过程中遇到的burpsuite小问题

Burpsuite中的包头:

实际开发过程中遇到的burpsuite小问题

很明显可以看到 ,Proxy-xxxxx开头的字段在burp中是抓不到的

解决方案很简单:

这个是默认配置的,在option里面把这个勾选去掉就可以了。或者直接选择digset认证 + Authorization: Basic 也可以,避免了Proxy-头

实际开发过程中遇到的burpsuite小问题

来源:明天 จุ๊บ https://ruo.me/

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: