Burp Suite应用之抓包改包上传概要1.pptVIP

首先在本地部署iis环境，我们在虚拟机搭建iis6的测试环境，虚拟机的IP地址是80。在“我的电脑”点击右键“管理”——“添加角色”，将IIS等如图所示全部打√，然后点“下一步”——“安装”：;然后选择IIS服务器——Internet信息服务——网站——右键“添加网站”，弹出对话框如图所示，新建一个网站，并输入网站名称“upload”，物理路径选择“D:\upload”，绑定“80”IP地址可以按实际更改，端口80，点击确定。;将“/学习软件/网络系统安全”文件夹中的dama.asp文件下载至IIS网站upload网站主目录“D:\upload”中，然后在“服务器管理”中刷新一下“upload”的“内容视图”，如图所示，可以看到dama.asp。;点击右键“dama.asp”——“浏览”，看到如下图所示的页面，说明网站以及网页都可以使用，我们可以在局域网内所有电脑上的IE浏览器访问“80/dama.asp”。;输入密码：“admin”，进入如下界面，点击“上传文件”。;打开burp suite ，设置好代理，如下图所示：;打开网页，设置网页代理，如图所示：;在任意一个分区建一个文本文档，或者其他文件，如下图所示，我们建一个“y”的文本文档。;打开burp suite，选择“proxy”，设置“intercept is on”，如下图所示：;回到网页上来，点击“浏览”，把刚才建的“