Web渗透测试-穷举篇 04 burpsuite对webshell穷举破解密码-2

1、学情回顾

在先前的 “Web 渗透测试 - 穷举篇 04 burpsuite 对 webshell 穷举破解密码 - 1” 内容中，我们运用 Burp Suite 工具针对简单的 WebShell 开展了密码穷举破解工作。彼时所涉及的简单 WebShell 页面会提供输入框，以供用户输入密码。然而，在实际渗透测试场景中，常见的 WebShell 页面通常不会提供此类输入框。在此种情况下，为了达成密码穷举破解的目的，就需要在请求中添加特定语句。

2、用burpsuite方法穷举webshell

1. 用burpsuite对webshell这个页面抓包。
2. 将抓包获取的请求包的请求模式修改为 POST 模式。在 POST 请求体中添加相应的语句，不同类型的 WebShell 所需添加的语句有所不同，具体如下：
   asp:qweasd123=execute("response.clear:response.write(""passwordrig