如何利用BurpSuite复刻Dedecms漏洞

今天给大家讲解一下如何使用BurpSuite随意修改Dedecms的其他用户的密码。

创建Dedecms网站

首先第一步是先创建一个网站
下面是建立网站的流程链接：

链接: https://blog.csdn.net/qq_51555426/article/details/109179295

安装BurpSuite

BurpSuite的安装方式大家可以自行选择：

• 使用Kali Linux虚拟机自带的BurpSuite
• 在主机中安装BurpSuite

安装过程和教程都可以在CSDN上找到：

https://blog.csdn.net/?spm=1010.2135.3001.4477

进入Dedecms网注册用户

注册测试用户1和用户2,不设置安全问题。

修改浏览器网络代理配置

这里我用的是Firefox浏览器，所以我们以Firefox浏览器为例：

• 打开浏览器选项，找到网络设置