BurpSuite常用Tips

警告
本文最后更新于 2021-08-12,文中内容可能已过时。

基本日常使用中发现的问题和技巧,分享一些使用burp中自己常用的Tips~

将字体修改为红色方框中任意中文字体即可解决响应中文乱码不显示的问题

image-20220421150306969

https://qastack.cn/superuser/988379/how-do-i-run-java-apps-upscaled-on-a-high-dpi-display

image-202205122352814

此方法也适用其他 java 程序的缩放调节问题 原理是在启动 java 程序的时候,指定其缩放比例,而不是使用系统的缩放比例

编辑 BurpSuite 启动脚本,添加一个参数:

text

-Dsun.java2d.uiScale=1

这条命令里的 1 就是指缩放比例为 100%,也可以自己改为其他数值,直到你觉得你的 java 应用正常为止。

image-20220421151833822

用此方法启动的 BurpSuite 字体会很小,但是 BurpSuite 提供了调节字体大小的功能,可在 Display 中增大字号。

每次安全评估的时候是不是每次都要找字典路径,设置好全局的字典路径,这默认选择的就是自定义的字典路径

image-20220421145731064

有时候history会有一堆网站,当只想看目标站的流量时。右键加入到scope中,然后只看scope就行了。

image-20220421150750030

image-20220421150901555