手动探索文件录制指导
目前CodeArts Inspector支持的手动探索文件格式为:BurpSuite site maps。BurpSuite录制操作步骤如下。
安装
在官网下载社区版进行安装,具体参考:Download Burp Suite Community Edition - PortSwigger。
录制
- 打开Burpsuite,选择Proxy。
- 确认“Intercept”为“off”状态。
- 单击“Open Browser”打开BurpSuite内置浏览器。
- 在浏览器中访问Web应用,单击需要测试的界面。
- 回到BurpSuite,单击“Target”。
- 在“Site map”中选择Web应用对应的域名。
- 右键选择“save selected items”保存xml文件。
操作录屏
这里以扫描dvwa靶场为例:
- Web应用开启HSTS
How to Clear HSTS Settings on Chrome, Firefox and IE Browsers
- 多重代理/BurpSuite上层代理