扩展性强，能够让你加载Burp Suite的扩展，运用你自己的或第三方代码来扩展Burp Suit的功用。 功用　　3)测验直接上传asp脚本文件

CSRF（Cross-Site Request Forgery）跨站点恳求假造，这种进犯方式的特点是：进犯者盗用你的身份，以你的名义进行某些非法操作。