用bugku的题做例子**
burpsuite密码**

  1. 开代理
  2. 抓包拦截
    burpsuite密码**
  3. 发送到intruder
    burpsuite密码**
  4. 进入intruder,点击position,先清空一下,再在需要**的密码上add下
    burpsuite密码**
  5. 点击payloads,加入自带的字典密码passwords
    burpsuite密码**
  6. 开始**
    burpsuite密码**
  7. 等待一段时间后,如果字典里有就会看到其中的length长度和其他的不同,就是所需要的
    burpsuite密码**
  8. 进入bugku,输入hack就有flag了
    burpsuite密码**

相关文章: