SZ090611的博客

原创 pikachu-基于表单的暴力破解

等待攻击结束，对长度进行排序，发现有一串异常的数值，判断可能是正确的密码。打开Burp Suite进行抓包，查看抓包情况。在位置中对账号和密码添加标记，清楚不相关的标记。2.使用Burp Suite准备进行暴力破解。尝试使用异常的值进行登录，发现登录成功。在有效载荷中添加弱口令，之后进行攻击。在Buep Suite开启拦截请求。选择发送到Intruder。在火狐浏览器打开代理模式。