
# 手动探索文件录制指导
目前CodeArts Inspector支持的手动探索文件格式为：BurpSuite site maps。BurpSuite录制操作步骤如下。
#### 安装
在官网下载社区版进行安装，具体参考：[Download Burp Suite Community Edition - PortSwigger](https://portswigger.net/burp/communitydownload)。
#### 录制
1. 打开Burpsuite，选择Proxy。
2. 确认"Intercept"为"off"状态。
3. 单击"Open Browser"打开BurpSuite内置浏览器。
4. 在浏览器中访问Web应用，单击需要测试的界面。
5. 回到BurpSuite，单击"Target"。
6. 在"Site map"中选择Web应用对应的域名。
7. 右键选择"save selected items"保存xml文件。
 
#### 操作录屏
这里以扫描dvwa靶场为例：
图1示例   
![](https://support.huaweicloud.com/bestpractice-vss/zh-cn_image_0000002098557389.gif)
#### 常见问题
- Https网站显示证书错误 请上传浏览器信任的BrupSuite证书，具体请参考如下链接：
  [Installing Burp's CA certificate in Chrome - PortSwigger](https://portswigger.net/burp/documentation/desktop/getting-started/proxy-setup/certificate/chrome)
  
 
- Web应用开启HSTS [How to Clear HSTS Settings on Chrome, Firefox and IE Browsers](https://www.ssl2buy.com/wiki/how-to-clear-hsts-settings-on-chrome-firefox-and-ie-browsers)
  
- 多重代理/BurpSuite上层代理 [Burp Suite Options: Upstream Proxy Servers - PortSwigger](https://portswigger.net/support/burp-suite-upstream-proxy-servers)
  
 
