基于BurpSuite的Web应用故障分析和研究

作者：王春苗; 刘玥

来源：电脑知识与技术, 2021, 17(18): 17-19.

DOI：10.14004/j.cnki.ckt.2021.1644

• Wireshark
• BurpSuite
• 代理侦听
• 加载项
• tcpdump
• SYN超时

本文基于实际发生的案例,介绍了在全国会计中级无纸化考试考前调试过程中,出现的考生端程序访问服务端程序持续处于严重"卡顿"状态的问题。文章针对出现的网络访问和Web应用故障进行逐步分析和思考,并结合Wireshark、BurpSuite和tcpdump等工具软件进行综合调试,通过BurpSuite记录了Web浏览器运行"加载项"列表内容是后台进程的全部数据访问请求,并在此基础上继续通过tcpdump程序验证TCP协议SYN连接超时和重发时间间隔机制,从而找出故障发生的原因和原理,并最终解决问题。

• 单位
  安徽工商职业学院