burpsuite弱口令破解
2018-05-20 本文已影响0人
huchenghao
１、找一个不需要验证登陆的网站，也可以自己搭建环境，先注册一个真的等待进行测试
２、在登陆端口随便输入一个错误的密码
３、打开ｂｕｒｐ抓包
４、全选后右键选择 ｓｅｎｄ ｔｏ ｉｎｔｒｕｄｅｒ
5、第一先全部清除，第二选择目标添加 ，第三下拉选择最后一个
６、在１、２中添加用户名和密码，然后点击攻击
7、长度４３９是账号和密码错误的，长度突然变长的是正确的
