本周学习内容:
1.学习《网络是怎么连接的》和JavaScript;
2.学习MySQL和Linux;
3.熟悉burpsuite;
4.使用wireshark观察数据包;
5.XAMPP中mysql启动,使用navicat连接数据库,熟悉sql语句;
6.安装使用CentOS 7,熟悉基础命令
实验内容:
1.Chrome安装配置SwithyOmega插件
2.部署并使用burpsuite工具,设置指定网址走burpsuite代理
实验1步骤:
1.打开谷歌浏览器,点击“自定义及控制-设置”
2.点击左侧“拓展-拓展程序”页面,选中“开发者模式”,将Proxy SwitchyOmega 2.5.20插件拖到此页面,进行安装
(SwitchyOmega是一款在Google Chrome 浏览器上的一个代理扩展程序,可以轻松快捷地管理和切换多个代理设置。)
实验2步骤:
一、部署
1.BurpSuite不需要安装,直接从命令行就可以,但需要提前配置JAVA JDK才能运行;
2.已配置好JAVA环境的可以使用JAVA -version进行验证,如果出现以下的结果就证明成功了;
3.按下WIN+R输入CMD打开终端,
4.进入存放BurpSuite的路径输入java -jar burpsuite_pro_v1.7.30.jar就可以运行;
5.进入终端输入java -jar BurpHelper.jar
6.点击“Run”进入,BurpSuite页面
二、设置指定网址走burpsuite代理
1、使用Chrome浏览器,进入“SwitchyOmega-选项”
2.进入SwitchyOmega-选项,点击新建情景模式并为其命名,并设置代理服务器localhost,以及端口号8082,点击应用选项进行保存
3.此时进入burpsuite的Proxy设置中Options将端口号修改为127.0.0.1:8082,并进行勾选
4.此时浏览http协议网址时只要选中自己刚刚设置的burpsuite情景,就使用burpsuite代理了
如果想要访问https加密页面的话,还需要安装证书,步骤如下 :
1.登录https://burp网站,点击页面右上角下载,burpsuite证书
2.进入谷歌浏览器“设置-管理证书”
3.将下载好的证书导入“受信任的根证书颁发机构”
4.登录https://www.baidu.com网页时,只需点击右上角SwitchyOmega切换自己设置的情景模式就可以使用burpsuite代理了
遇到的问题:使用谷歌浏览器安装证书后,访问https页面显示失效的证书,重新安装后依然显示失效
解决的办法:原因是因为有些谷歌浏览器版本不支持burpsuite,比如Google Chrome70.0,试着重新安装谷歌浏览器,比如Google Chrome50.0版本就可以解决。需要注意的是卸载谷歌浏览器后要清除注册表。