为解决一个XSS安全问题,第一次使用BurpSuite,记录一下下载安装到配置使用的过程,希望能对第一次使用该工具的朋友有所帮助. 一.下载及安装 直接百度下载破解版,我下的版本是burpsuite_pro_v2.1.解压后直接使用,哈哈,惊不惊喜? 二.配置 打开“网络和Internet配置”,打开代理设置,代理设置成与burpsuite配置的proxy相同,例如默认监听127.0.0.1,port是8080.配置好之后可以访问http://burp/,下载证书并安装,这样就可以在使用burp…