刚开始对抓包有一个误解就是抓包之后就打不开网页了但事实是网页还可以打开搜的东西还会弹出来。出现网页打不开大多是开启了拦截却没有放行数据包。新手最容易混淆这两个概念以下我会做出重点区分。抓包有两种工作模式分别是单纯抓包和拦截。1.单纯抓包指的是只看数据包中的内容不改数据也不会改APP行为。就像在路边听别人打电话只听不插话不改变对话内容。2.拦截修改报文是Burp开启拦截数据包到达电脑后被拦住可以手动修改请求/返回的数据再把改完的包发给服务器。但只能修改经过代理的流量无法直接修改服务器上的原始数据。中间人拦住两个人的对话改完话再传给对方。这也是Burp最主要的操作。拦截一定包含抓包抓包不一定包含拦截。关闭拦截工具只抓包只记录日志流量正常通行。开启拦截抓包暂停数据包可以手动修改。总结一句话抓包是偷看网络通信拦截是中间人打断通信、修改报文。抓包是基础拦截是进阶能力。 抓包中易混的问题（新手容易踩的坑）
刚开始对抓包有一个误解就是抓包之后就打不开网页了但事实是网页还可以打开搜的东西还会弹出来。出现网页打不开大多是开启了拦截却没有放行数据包。新手最容易混淆这两个概念以下我会做出重点区分。抓包有两种工作模式分别是单纯抓包和拦截。1.单纯抓包指的是只看数据包中的内容不改数据也不会改APP行为。就像在路边听别人打电话只听不插话不改变对话内容。2.拦截修改报文是Burp开启拦截数据包到达电脑后被拦住可以手动修改请求/返回的数据再把改完的包发给服务器。但只能修改经过代理的流量无法直接修改服务器上的原始数据。中间人拦住两个人的对话改完话再传给对方。这也是Burp最主要的操作。拦截一定包含抓包抓包不一定包含拦截。关闭拦截工具只抓包只记录日志流量正常通行。开启拦截抓包暂停数据包可以手动修改。总结一句话抓包是偷看网络通信拦截是中间人打断通信、修改报文。抓包是基础拦截是进阶能力。 RELATED READING
延伸阅读
更多一线实战笔记与深度复盘，助您持续精进
区间最值查询)
