假如我通过代理访问 A 网站，对于 A 来说，它会把代理当做客户端，完全察觉不到真正客户端的存在，这实现了隐藏客户端 IP 的目的。当然代理也可以修改 HTTP 请求头部，通过 X--IP 这样的自定义头部告诉服务端真正的客户端 IP。但服务器无法验证这个自定义头部真的是由代理添加，还是客户端修改了请求头，所以从 HTTP 头部字段获取...

浏览器设置 Burp 需要与您的浏览器一起使用。Burp 充当 HTTP 代理服务器，来自浏览器的所有 HTTP/HTTPS 流量都通过 Burp。要将 Burp 用于任何类型的测试，您需要配置浏览器以使用它。 首先，您需要确认 Burp 的代理侦听器正在工作。转到 Proxy 选项卡，然后是 () 子选项卡，然后查看 Proxy...