измените get на head в секции ”verb”. теперь спуститесьниже к ”body args” и введите здесь ”having some fun”. затем простонажмите ”submit query”. в выводе tcpdump ниже вы заметите что spikehttp прокси действительно переписал запрос согласно нашим требованиям.великолепно! теперь вы уже на пути к прекрасному миру безопасностиweb-приложений. пока остановимся на этом. 13:38:29.828125 ip (tos 0x0, ttl 128, id 6305, offset 0, flags [df], proto: tcp (6), length: 362) 192.168.1.108.1610 > 192.168.1.104.80: p, cksum0xe1af (correct), 2856622211:2856622533(322) ack 3348334422 win 64240 0x0000: 4500 016a 18a1 4000 8006 5cc8 c0a8 016c e..j..@.......l 0x0010: c0a8 0168 064a 0050 aa44 9883 c793 8756 ...h.j.p.d.....v 0x0020: 5018 faf0 e1af 0000 4845 4144 202f 2048 p....... head ./.h 0x0030: 5454 502f 312e 310d 0a48 6f73 743a 2031 ttp/1.1..host:.1 0x0040: 3932 2e31 3638 2e31 2e31 3034 0d0a 5573 92.168.1.104..us 0x0050: 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c er-agent:.mozill 0x0060: 612f 342e 3020 2863 6f6d 7061 7469 626c a/4.0.(compatibl 0x0070: 653b 204d 5349 4520 352e 303b 2057 696e e;.msie.5.0;.win 0x0080: 646f 7773 204e 543b 2042 6f62 290d 0a41 dows.nt;.bob)..a 0x0090: 6363 6570 743a 2069 6d61 6765 2f67 6966 ccept:.image/gif 0x00a0: 2c20 696d 6167 652f 782d 7862 6974 6d61 ,.image/x-xbitma 0x00b0: 702c 2069 6d61 6765 2f6a 7065 672c 2069 p,.image/jpeg,.i 0x00c0: 6d61 6765 2f70 6a70 6567 2c20 2a2f 2a0d mage/pjpeg,.*/*. 0x00d0: 0a41 6363 6570 742d 4c61 6e67 7561 6765 .accept-language 0x00e0: 3a20 656e 2d75 730d 0a43 6f6e 6e65 6374 :.en-us..connect 0x00f0: 696f 6e3a 204b 6565 702d 416c 6976 650d ion:.keep-alive. 0x0100: 0a49 662d 4d6f 6469 6669 6564 2d53 696e .if-modified-sin 0x0110: 6365 3a20 5361 742c 2032 3020 4175 6720 ce:.sat,.20.aug. 0x0120: 3230 3035 2032 303a 3235 3a35 3020 474d 2005.20:25:50.gm 0x0130: 540d 0a49 662d 4e6f 6e65 2d4d 6174 6368 t..if-none-match 0x0140: 3a20 0d0a 436f 6e74 656e 742d 4c65 6e67 :...content-leng 0x0150: 7468 3a20 3136 0d0a 0d0a 6861 7669 6e67 th:.16.... having 0x0160: 2b73 6f6d 652b 6675 6e3d +some+fun = в будущем будет ещё несколько статей посвященных spike и burp. в нихя покажу реальный пример использования http прокси для хакингаweb-приложений. надеюсь увидеть вас и впредь. и помните, я всегдаприветствую обратную связь с читателями. до встречи! полезные ссылки: spike и burp в реальном мире компьютерной безопасности, часть 1 взято с securitylab.