使用 Web 代理:Burp 基础

掌握手工 Web 渗透测试的核心利器。学习安装与配置抓包代理工具 Burp Suite；掌握拦截并修改 HTTP 请求与响应的技巧；学会利用 Repeater 进行请求的改写与重放测试；熟练运用 URL 编解码规避特殊字符截断。结合 chengmao-mall 靶场，亲手实现改价下单、绕过 VIP 限制和爆破秒杀接口。