本次在虚拟机环境中，借助 Burp Suite 对订单网页开展抓包与金额篡改测试，是一次极具实操价值的 Web 安全入门实践。整个过程不仅让我掌握了 Burp Suite 的核心使用技巧，更深刻理解了 Web 应用中 “前端参数不可信” 的安全本质开展抓包与金额篡改测试，是一次极具实操价值的 Web 安全入门实践。整个过程不仅让我掌握了 Burp Suite 的核心使用技巧，更深刻理解了 Web 应用中 “前端参数不可信” 的安全本质。 作为本次学习的核心工具，我熟练掌握了 Burp Suite 的基础使用流程，在 Burp 中设置监听端口，同步配置虚拟机浏览器的代理，实现流量拦截，开启 Intercept 后，通过订单提交请求定位关键参数，直接修改参数值并放行，观察系统响应。证书与 HTTPS 处理：了解了 Burp 证书的安装与作用，为后续 HTTPS 协议的抓包测试打下基础。
