【网络安全 | CTF】BUUCTF Brute 1解题详析（BurpSuite爆破实战）

爆破模块攻击类型说明

1、Sniper:对变量进行依次破解，仅一个字典

2、Battering ran:对变量进行同时破解，用户名和密码相同，仅一个字典
即用户名为1密码为1、用户名为2密码为2等进行爆破

3、pitch fork:每个变量对应一个字典，用户名和密码一一对应，两个字典
即用户名字典的第一个payload与密码字典的第一个payload、用户名字典的第二个payload与密码字典的第二个payload等进行爆破

4、Cluster bomb:每个变量对应一个字典,并且交集破解尝试每一个组合，每个用户和每个密码进行匹配，两个字典
即用户名字典的第一个payload与密码字典的第一个至最后一个进行组合爆破、用户名字典的第二个payload与密码字典的第一个至最后一个进行组合爆破等

题目

操作

1.Burp抓包

单独抓包时回显仅用户名错误，考虑先爆破用户名。

2.添加数据