拦截请求时400 Bad Request

Question

所以我使用burp套件来拦截对

的请求

stage.training.com/ats/getAllStates.html?countryCode=CR

拦截后，我将主机名更改为localhost:4502

localhost使用我已添加到

下的平台身份验证的身份验证

User Options -->  Platform Authentication

但是我一直收到400 Bad Request响应。 有什么想法在这里出错

Answer 1

首先，我们需要了解 400 Http Bad Request 导致响应的原因。

  

400 - 请求错误。由于语法格式错误，服务器无法理解该请求。客户不应在没有修改的情况下重复请求。

您可以从burp套件内部检查以下操作以进行身份​​验证。

  

  
1. 用户选项＆gt;连接＆gt;平台认证＆gt;添加
  
2. 目标主机：目标网址
  
3. 身份验证类型：基本，NTLMv1，NTLMv2或摘要
  
4. 用户名和密码
  

双方都需要更新。来自拦截和用户选项。否则，您将继续收到错误。