Burpsuite使用和实战 一、什么是burpsuite burpsuite是现在非常实用的一款抓包工具,可对抓到的包进行各种漏洞处理。
二、利用burp爆破账号密码 1.打开burp 2.对网址进行抓包
3.争对抓到的数据包进行爆破
如果同时爆破用户名和密码 注意选择第四个
4.配置好爆破参数,开始爆破
这里明显看到了有一个账号密码返回的长度不一样 ,那就说明这个密码是正确的
5.验证
点击登录
三、总结 利用这个技术爆破是比较简单的,需要提前配置很多环境的ip 希望各位技术有不要那技术去做违法乱纪的事情。
本文为互联网自动采集或经作者授权后发布,本文观点不代表立场,若侵权下架请联系我们删帖处理!文章出自:https://blog.csdn.net/weixin_50481708/article/details/123709110