這次的題目呢我們需要用到Burp suite這個工具
他有非常多的功能
那在這個題目之中
我們先教大家怎麼樣去修改我們由瀏覽器自動送出的封包內容
在題目一開始
他會告訴你你所登入的瀏覽器並不是他指定的那一種
但我們就沒有他指定的東西
該怎麼辦呢
這時候我們可以先開啟Burpsuite
然後將瀏覽器的proxy代理開啟
將流量通通導到8080port(Burpsuite預設監聽port)
這時候開始瀏覽網頁的時候
會發現所有要送出去的封包都會先被我們的軟體給攔下
這時候我們可以看看在他的封包內
有一個agent的屬性
這代表著我麼當下使用的瀏覽器資訊
當然我們就把這個部分修改成題目所要求的
再按下forward讓他送出
這樣子我們就可以順利拿到答案了
雖然這樣看起來很簡單
但卻有非常多不同的用途
而且多玩幾次之後也可以知道各式各樣不同的網頁在瀏覽的時候封包的格式
對於未來如果有需要研究爬蟲的人員也非常有幫助
另外這個軟體有內建了帳密暴力破解,字典檔攻擊等非常多的攻擊模式
付費版還另外附加更多的掃描功能
如果有興趣的朋友們可以上網去看看他官方的文件
一定能找到非常多秘密的