Burp にはこういうバグがある。‘SSL Pass Through’ traffic is incorrectly forwarded through an upstream proxy

Flemming Nielson 先生の Principles of Program Analysis を読みはじめることにした。

Burp で HTTP ヘッダ内のパラメータを書き換えたい時ってありますよね。XHR で X-CSRF-Token: hogehogehoge.... みたいなのが飛んでると、Burp の Session Handling Rules や Macro ではうまいこと扱えません(と、思っています。ベストプラクティスがあれば知りたい)。

何かアウトプットする手段がプライベートなものに限られていたので、publicにしていく気持ちになった。