Proxy

Burp Suite 설치 및 프록시 설정

Burp Suite 사이트에 접속하여 자신의 상황에 맞는 버전을 설치한다.
_주의!! _Burp Suite Community Edition 설치해야한다.
burp suite 설치후 next를 2번 누르면

위 화면이 나온다.

상단의 proxy를 클리하고 intercept off를 클리하여 intercept on으로 바꿔준다.

Burf Suited의 내장 브라우저를 열어 dvwa에 대한 요청과 응답 분석

request

GET / HTTP/1.1
Host: localhost
sec-ch-ua: "Chromium";v="135", "Not-A.Brand";v="8"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "macOS"
Accept-Language: ko-KR,ko;q=0.9
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/135.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,...
Sec-Fetch-Site: none
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

항목	설명
메서드	GET – 리소스를 요청
요청 경로	/ – 루트 페이지(DVWA 홈)
Host	localhost – 로컬 서버에 요청
User-Agent	클라이언트 브라우저/OS 정보 (macOS + Chrome 기반)
Accept	서버에 HTML, 이미지 등을 요청
Accept-Encoding	gzip, deflate, br – 응답 압축 방식 허용
sec-ch-*	최신 브라우저에서 추가된 client hint 보안 정보
Connection	keep-alive – 연결 재사용 요청

response

HTTP/1.1 302 Found
Date: Tue, 06 May 2025 17:18:31 GMT
Server: Apache/2.4.25 (Debian)
Set-Cookie: PHPSESSID=st23e8tcef7c12nar3g8ov9nf7; path=/
Set-Cookie: security=low
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Location: login.php
Content-Length: 0
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8

항목	설명
상태 코드	302 Found – 클라이언트를 login.php로 리디렉션
Set-Cookie	PHPSESSID – 세션 쿠키 설정 security=low – DVWA 보안 레벨 설정
Location	login.php – 리디렉션 대상
Cache-Control	캐시 방지: 보안 강화를 위한 설정
Server	Apache/2.4.25 (Debian) – 서버 정보
Content-Length	0 – 본문 없음 (리디렉션이므로 HTML 없음)

활동을 하며 궁금한점

• 웹 브라우저에 한번 검색하면 많은 요청과 응답이 오가는 이유