拦截请求时出现 400 Bad Request

Question

所以我正在使用一个打嗝套件来拦截一个请求

stage.training.com/ats/getAllStates.html?countryCode=CR

一旦被拦截，我将主机名更改为localhost:4502

本地主机使用我已经添加到平台身份验证下的身份验证

User Options -->  Platform Authentication

但是，我不断收到 400 Bad Request 响应。 知道这里出了什么问题

Answer 1

首先，我们需要了解为什么 400 Http Bad Request 会导致响应。

400 - 错误请求。由于语法错误，服务器无法理解该请求。客户端不应该在没有修改的情况下重复请求。

您可以从 burp 套件内部检查以下操作以进行身份​​验证。

1. 用户选项 > 连接 > 平台身份验证 > 添加
2. 目标主机：目标 URL
3. 身份验证类型：基本、NTLMv1、NTLMv2 或摘要
4. 用户名和密码

双方都需要更新。从拦截和用户选项。否则，您将继续收到错误消息。