如何在Burp Suite中拦截请求时自动将HTTPS URL修改为HTTP URL

你当前只修改了Host头，但未调整请求的协议部分，所以URL仍保持HTTPS格式。可以通过以下两种方式解决：

方式一：全局强制转换协议 #

• 打开Burp Suite，进入Proxy -> Options -> Request Handling
• 勾选Force use of HTTP选项，所有经过Burp的HTTPS请求都会被强制转为HTTP协议发送到目标服务器

方式二：针对特定请求的精准替换 #

如果不需要全局转换，仅针对特定Host的请求处理：

• 进入Proxy -> Options -> Match and Replace，添加新规则：
  • 类型选择Request URL
  • 匹配正则表达式填写：^https://
  • 替换内容填写：http://
  • 可在"Match condition"中添加Host匹配规则（比如匹配foo.example.org），确保只处理目标请求

验证调整 #

拦截请求后，检查Request URL部分是否已从https://转为http://，同时确认Host头已正确替换为localhost:4000。若规则不生效，可调整规则的执行顺序，将URL替换规则放在Host替换规则之前。

内容的提问来源于stack exchange，提问作者Yugal