Burp 工作流整理

把 Burp 用成“第二大脑”，比堆插件更重要。

习惯

• 关键 scope 与 match/replace
• 关键 issue 用 notes 记 payload
• 重复请求优先 Repeater，批量再 Intruder