基于表单的暴力破解(本文仅供技术学习与分享)
实验环境及工具:
- 皮卡丘平台
- Burpsuite
实验步骤:
(1)看到用户名和密码输入框,随机输入任意字符串尝试登陆,并用Burpsuite抓包,显示登陆失败。
但是在Burpsuite上可以看到,该请求为Post请求。认证因素只需要用户名和密码,没有验证码,因此是可以被暴力破解。
(2)将该请求发送到Intrude里面进行修改。 ![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/375b46f6255ea05a33fbe6c3a3d1177e.png)
(3)点击最右边clear §,清除变量。在username和password变量的值中add § ![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/34735865d7fdf57a107e5244a0843646.png)
(4)添加两个字典(因为设置了两个变量),再start attack。 ![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/2c77d2c707efc5ec1e3cdd143da8d05d.png)