概述: 以JDK1.8(有漏洞)这个版本配合Burp来使用,,作为代理服务器,实现网络的监控与其他的需求,可以做SQL注入攻击,当然首先要使用Burp作为代理 使用: 1.解压后,打开根目录下的run.bat等待一小会,他会自行寻找JDK的环境变量,然后点击IAccept 2.在需要测试的网页上停留,将浏览器的代理服务器打开,建议写成127.0.0.1:8080 3.在Burp中将Proxy中将Options选项的代理地址打开,就可与愉快的对需要测试的网页及进行操作了