【愚公系列】2023年06月 Bugku-Web（头等舱）

---

前言

Burp Suite是一款用于Web应用程序渗透测试的集成工具，它由PortSwigger Ltd.开发。Burp Suite包含了多个模块，可以进行代理、扫描、目录爆破、爬虫等操作。以下是Burp Suite的主要功能：

1. 代理：Burp Suite充当代理服务器，使用户可以拦截和修改在浏览器和Web服务器之间传输的数据。

2. 扫描：Burp Suite可以扫描Web应用程序中存在的各种漏洞情况（如SQL注入、XSS等）。

3. 目录爆破：Burp Suite可以自动化地枚举Web应用程序中隐藏的文件和目录。

4. 自动化攻击：Burp Suite可以使用自定义的攻击脚本对Web应用程序进行攻击。

5. 拓展功能：Burp Suite支持插件，用户可以轻松地将自己的脚本和工具集成到Burp Suite中。

使用Burp Suite，可以按照以下步骤进行：

1.安装Burp Suite并启动它。

2.使用浏览器为Burp Suite配置代理。将浏览器的代理服务器地址和端口号设置为Burp Suite的地址和端口号（默认为127.0.0.1:8080）。

3.使用Burp Suite分析和修改在浏览器和Web服务器之间传输的数据。

4.使用Burp Suite的其他模块进行扫描、目录爆破等操作。

一、头等舱

1.题目

2.答题

使用burp抓包下

得到flag：flag{3b89e34e116bf0fbec3c34c55d496ee4}