学习目标：
burp suite在web上的使用
学习内容：
1.burp suite的使用
（如果burpsuite 的打开有问题，或者打不开，可以看小编的这篇博客https://blog.csdn.net/qq_53142368/article/details/114776550?spm=1001.2014.3001.5501）
（burp suite的学习视频放在这里了
https://www.bilibili.com/video/BV1Kb411H7ZU?from=search&seid=13991352570583568229）
*
2.攻防世界web新手题最后破解
（大家想看之前题的话，https://blog.csdn.net/qq_53142368/article/details/113740252?spm=1001.2014.3001.5501）
学习时间：
2021年3月13日-2021年3月14日
学习产出：
前言
burp suite这款软件非常暴力 (●ˇ?ˇ●) 真的不是一般的暴力，http，https路过他还得交保护费（这里指的就是拦截的原码），如果看不惯你，还再从你的身上使点破坏（改变源码，然后用浏览器再编译，然后就跟之前的不一样了） 这样形容这个软件，是不是感觉这个软件很有意思，小编也觉得非常有意思，所以这两天深入学习，把小编学到的分享给大家
首先就是劫道，只要是个http，大哥想收保护费，你就得交，?，所以就是看大哥想去哪条道上找你的问题了，所以这就得找你的浏览器的代理设置，小编的电脑是windows10，这里把代理设置的位置给大家说一下，首先打开你的浏览器，找到设置，然后找到系统，
然后打开你的“打开计算机的代理设置”，然后打开手动设置代理
这个就是这个浏览器要走的（道），然后，哈哈，请咱们的大哥登场
找到这个按钮
只要一打开这个按钮，咱们大哥就开始干坏事了，哈哈（为啥我想起了cf的老兵大哥）?
然后咱们选择咱们想要“劫”的东西，给大哥送过去,然后让大哥给咱们解决问题
这里咱们就把咱们要攻击的网站地址给输入上去
这个就是咱么大哥要执行爆破的地方
这个就是咱们进行编译的地方，废话也不多说，上题
攻防世界： 第九题
题上说的很清楚
是xff_referer
咱们用burp suite进行拦截
拦截之后放在这里观察
然后说ip地址必须是123.123.123.123
so
xff 就是 X-Forwarded-For
然后咱们就
发现出现了
这里就用到了Referer了，注意第一个字母必须大写，?，咱们大哥有点脾气不行么 ?
得到flag