所遇场景

在渗透测试过程中目标网站使用了HSTS导致burpsuite无法正常抓包,情景如下所示:

Firefox+BurpSuite绕HSTS抓包

解决方法

Firefox中设置burpsuite代理之后访问http://burp,然后下载证书到本地

Firefox+BurpSuite绕HSTS抓包

之后导入证书到浏览器证书颁发机构:

Firefox+BurpSuite绕HSTS抓包

之后再次访问页面可以正常浏览:

Firefox+BurpSuite绕HSTS抓包

burpsuite可抓包:

Firefox+BurpSuite绕HSTS抓包

 

相关文章: