你是不是刚接触Burp Suite，想测试接口却卡在了“怎么发POST请求”这一步？云哥经常被粉丝问：“明明按照教程点了Proxy→Intercept，可提交表单就是抓不到数据包”“想改个参数提交，结果一直报错”。别急，咱们一步步拆解，从基础操作到常见问题，看完就能上手！
一、Burp Suite发送POST请求，到底是什么？为什么需要手动操作？
简单来说，POST请求是网页/APP向服务器提交数据的方式（比如登录填账号密码、提交表单）。但浏览器默认直接发了请求，我们看不到细节。用Burp Suite抓包，就是为了拦截这个过程，修改参数或观察响应——比如测试接口安全性、调试参数格式。但有些朋友想要自己构造POST请求（而不是等浏览器自动发），这时候就需要手动操作了。
二、具体怎么做？抓取POST数据包+修改参数的实操步骤
首先确保你的Burp Suite开了代理（默认本地8080端口），浏览器或APP的代理也设置成和Burp一致。然后分两步走：
1. 抓取原始POST包：打开Proxy→Intercept（拦截开关默认关），触发你要测试的POST操作（比如点击登录按钮）。如果没抓到，检查目标网站是不是HTTPS（需安装Burp的CA证书），或者换浏览器（Chrome/Firefox兼容性更好）。抓到包后，你会看到请求方法显示“POST”，下方是Headers和Body（这里面就是提交的参数，比如username=admin&password=123）。
2. 修改并重新发送：在拦截界面直接改Body里的参数（比如把password改成123456），然后点“Forward”放行。或者更灵活的方式：右键抓到的POST包→“Send to Repeater”（发送到重发器），在Repeater标签页里随意调整参数，点“Send”看服务器返回结果（比如返回200就是成功，403可能是权限问题）。
三、抓不到POST包？修改后没反应？这些坑要注意！
如果不小心关了拦截开关，或者目标网站用了WebSocket/非标准端口，可能抓不到包——这时候检查Proxy→Options里的监听端口，或者换个工具（比如Fiddler辅助）。还有朋友遇到“改了参数没变化”，大概率是缓存问题（清一下浏览器缓存，或者换无痕模式）。更麻烦的是HTTPS解密失败——记得在Burp的Proxy→Options→SSL里安装CA证书（手机APP测试的话，还要在设备上信任证书）。
云哥为大家带来了最基础的实操流程，但实际测试时可能会遇到各种小问题（比如参数加密、动态Token）。建议新手先拿本地搭的测试接口练手（比如用PHP写个接收POST的页面），熟悉了再去搞正式环境。
个人心得：Burp Suite玩熟了，简直像给接口测试开了“透视挂”——但关键是要多试多总结，别怕报错！希望这篇能帮你迈出第一步～