一、准备工作配置 Burp 代理浏览器设置代理：127.0.0.1:8080（Burp 默认端口）。开启 Burp 的Proxy → Intercept功能，拦截 HTTP 请求。目标环境搭建推荐测试靶场：DVWA（设置为 “Low” 安全