基于表单的暴力破解

基于表单的暴力破解（本文仅供技术学习与分享）

实验环境及工具：

1. 皮卡丘平台
2. Burpsuite

实验步骤：
（1）看到用户名和密码输入框，随机输入任意字符串尝试登陆，并用Burpsuite抓包，显示登陆失败。
但是在Burpsuite上可以看到，该请求为Post请求。认证因素只需要用户名和密码，没有验证码，因此是可以被暴力破解。

（2）将该请求发送到Intrude里面进行修改。
（3）点击最右边clear §，清除变量。在username和password变量的值中add §
（4）添加两个字典（因为设置了两个变量），再start attack。