burp菜单
search #根据请求或响应搜索，感觉类似找注入order参数sql注入这些自己的经验，在repeater里面试有帮助
| case sensitive | 区分大小写 |
| ln-scope only | 只有加入scope里面的 |
| Regex | 正则匹配 |
| Dynamic update | 动态有参数的request（不包括静态文件） |
| Negative match | 否定排除（排查正则匹配） |
Configuration library #配置库，配置库包含Built-in （内置的）、Custom （自定义的）默认只有内置的
| Duplicate | 复制一份配置 |
| Import、Export | 导入导出配置 |
| live passive crawling | 实时被动爬虫 |
| Auditing | 审计（检查漏洞） |
User options #重置、导入、保存当前burp的配置选项
Burp Infiltrator #用于检测目标Web应用程序的里面的http、https协议，以便于使用Burp Scanner进行测试。https://portswigger.net/burp/documentation/infiltrator
一般用于测试环境。
Burp Clickbandit #用于生成点击劫持的POC
点 "Copy Clickbandit to clipboard" 复制出代码，生产点击劫持代码，在浏览器里点开发者调试器console粘贴代码后点回车，如下：
sandbox iframe 沙盒：https://blog.csdn.net/rth362147773/article/details/55670035
Disable click actions #隐藏点击动作
需要点start后，在页面任意位置点击会记录下点击的轨迹，点完后再点Finish后就可以生成poc文件了。
点save就可以保存poc.html查看刚刚的点击轨迹了，验证了点击劫持漏洞。
Burp Collaborator Client #burp 自带的log接口payload，支持dnslog、httplog等，第一个参数是接口数量，第二个是返回的时间
Project菜单
Project options #重置为默认的项目选项、导入和保存项目选项
Rename #重命名项目名称
save copy #复制保存项目
后面2个是导入项目信息，第一个带漏洞标识，后面哪个不带。
Intruder #和以前没变化，基本的配置、使用等
Repeater #和以前没变化，基本的配置、使用等
window #弹出窗口该模块
