如何利用burpsuite抓包工具得到上传文件的相对路径

打开IE浏览器，点击浏览器菜单栏，找到“工具”点击 Internet选项，设置浏览器代理地址为127.0.0.1，端口8080

打开burpsuite确定设置的代理地址与浏览器一致。

打开浏览器，打开一个网页，会看到打开的网页浏览记录都经过了burpsuite。

当Intercept is on时，表示已经开启拦截功能。

在网站可输入的地方，例如搜索，输入“2015”，开启burpsuite拦截功能，可看到为post请求，最后面的就是提交的数据。

右键选择send to repeater或者快捷键ctrl+r 把拦截的数据包到repeater项中，直接修改数据，如把原本要搜索的项“2015”改为“2016”，点击go来提交，那么响应回来的数据就是改修后的页面和信息。（burpsuite的抓包，拦截，修改）

Burp suite是由portswigger开发的一套用于Web渗透测试的集成套件，它包含了spider,scanner(付费版 本),intruder,repeater,sequencer,decoder,comparer等模块，每个模块都有其独特的用途，给专业和非专业的Web渗透测试人员的测试工作带来了极大的便利.burpsuite详情请点击：超简单利用burpsuite爆破wordpress后台密码
本文演示的是动网6.0上传漏洞，首先在本地部署iis环境，叉叉这里在虚拟机搭建iis6的测试环境，虚拟机的IP地址是192.168.121.128

叉叉这里用的是孤狗浏览器，先设置一下代理：

运行Burpsuite,点击Proxy标签，设置端口为8080，如果端口打开失败，可能的原因是有程序占用了该端口，点击edit，在local listener port:输入框输入一个未占用的端口，点击update即可

进入上传页面：http://192.168.121.128/upload.asp，选择我们的asp图片马，点击上传，burpsuite成功拦截上传数据：

右键，sent to repeater,或者直接ctrl+R

修改拦截下来的数据，在“filepath”下的 “/”下面加上xx.asp;