【Burp入门第十篇】使用BurpSuite进行用户名、密码爆破+实战案例

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |CSDN秋说】

1、用户名爆破

123456、123等通常为弱口令，在某些环境下若登录框存在提示（如请输入4位工号），故在登录框可爆破用户名；若不存在提示，可添加用户名字典进行爆破。

2、密码爆破

在已知用户名（如ice）的情况下，可通过添加密码字典进行爆破。

3、用户名+密码双重爆破。

设置两个payload集，其一添加用户名字典，其二添加密码字典。

Burp爆破实战案例：