技巧1：抓包，设置断点修改Response
1、抓包，右键点击--Do intercept--Response to this request
2、点击Forward--修改返回包，然后放行。
技巧二：burp 结果正则匹配
抓包-->send to Intruder-->标注攻击参数和payload进行attack
1、选择初始的数据包，右键发送到”Define extract grep from response”
2、用鼠标框住下面数据包的账号密码字段，勾选右边正则选项，然后正则就默认出来了，可用于正则表达式自动生成
3、点击ok，在Intruder attack 会多一个栏，展示正则匹配的内容
4、另外，可以将正则复制出来，在Filter里面填写正则并启用正则进行筛选。
技巧三：解决中文乱码
操作中遇到乱码问题，可通过更改字体
技巧四：解决BurpSuite不能抓本地包的问题
有些浏览器默认本地地址localhost/127.0.0.1不使用代理，解决方法如下图：
最后
欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。
