Как заставить отловить поток от приложения на localhost?

Question

Я пытаюсь научиться тестированию на проникновение, но у меня небольшая проблема. Приложение, которое я хочу протестировать, не показывает мне никаких данных в отрыжке после того, как я все установил как обычно:

1. Запустить Burp и перехватить (работает 127.0.0.1:8080)
2. Настройка браузера:

Моя заявка работает на http://localhost:52054/.

Кто-нибудь знает, как его настроить, чтобы я мог ловить поток?

Answer 1

У нас были сообщения об этом в IIS Express.

Вы можете обойти это, отредактировав файл hosts, чтобы другое имя хоста (например, myhost) перешло в 127.0.0.1.Затем вы можете перейти к http://myhost/ и трафик будет передаваться через Burp.