准备工作

1.设置代理在firefox里设置
burp密码**(初学者粗略版)
2.打开burp(一定要打开,不然没网)
3.打开目标网页,输入账号以及任意的密码(自己测试用网站)
burp密码**(初学者粗略版)
burp密码**(初学者粗略版)

对BURP的操作

1.在burp的target里找到对应的网页并且跳转到intruder
burp密码**(初学者粗略版)
burp密码**(初学者粗略版)
2.设置需要**的参数
burp密码**(初学者粗略版)
3.选择密码字典(此处为我自己设置的密码本,第三个为正确密码)
burp密码**(初学者粗略版)burp密码**(初学者粗略版)
4.观察返回的长度,判断该密码是否正确
5.分析response,得到result:- - (注:此处- - 是我的昵称)
burp密码**(初学者粗略版)

总结

我也不清楚我为啥要写这个。。。可能周末比较闲

相关文章:

  • 2021-08-28
  • 2021-08-07
  • 2022-02-18
  • 2021-04-16
  • 2021-07-15
  • 2021-10-24
  • 2021-05-17
  • 2021-08-27
猜你喜欢
  • 2021-05-20
  • 2021-06-02
  • 2021-11-11
  • 2022-12-23
  • 2021-08-31
  • 2021-10-13
  • 2022-12-23
相关资源
相似解决方案