我想到了,同时开启两个burp,一个8080端口,一个9090端口,8080端口维护host域名,然后写一个代理,如果是在这个host里面,就用requests转发到9090的burp,而所有的插件都在9090那个里面,这样是不是就方便多了,

我靠,简直是天才啊


另外开始测试的时候,所有的log都要保存
8080和9090的都要保存

9090的还要走127.0.0.1 1080的ss代理,这样就可以隐藏自己了。

所以唯一能找到我的就是我的session信息,所以要做到session信息,不能用自己的手机号账号密码等所有的之类的

incredible