所遇场景
在渗透测试过程中目标网站使用了HSTS导致burpsuite无法正常抓包，情景如下所示：
解决方法
Firefox中设置burpsuite代理之后访问http://burp，然后下载证书到本地
之后导入证书到浏览器证书颁发机构：
之后再次访问页面可以正常浏览：
burpsuite可抓包：
Firefox+BurpSuite绕HSTS抓包
猜你喜欢
转载自blog.csdn.net/Fly_hps/article/details/107403921
今日推荐
周排行