一、挖洞环境 1.1 Burp 下载链接：https://portswigger.net/burp/releases 破解 1.2 插件 1.2.1 浏览器插件 ZeroOmega（代理插件） 域名过滤 FindSometing（js扫