一、安装设置FoxyProxy
1.在火狐安装插件FoxyProxy 填写 127.0.0.1 8080 保存为 burp 开启代理。
- 安装FoxyProxy
- 添加代理
- 设置FoxyProxy
- 添加代理为127.0.0.1 8080端口
- 启用代理
二、利用burpsuite截取网页请求包
burpsuite的安装参考:BurpSuite v2.1(含中文版)的保姆级安装与使用_burpsuite中文版-CSDN博客
- 拦截后台登录的请求包
- 将截取到的请求包发送到 intruder 在密码设置变量
![](https://i-blog.csdnimg.cn/direct/002be87f5ff0490c8523211d0ef049f5.png)
三、设置请求包变量进行穷举
- 设置请求包变量
![](https://i-blog.csdnimg.cn/direct/778520a498b54c7c929a28b9100ab43c.png)
![](https://i-blog.csdnimg.cn/direct/cf201f2ec9a44604abb33936fffd8859.png)
- 添加密码字典
- 开始穷举密码
- 分析状态
分析网页【状态码】一般正确的密码状态码为302,分析返回的【响应包长度】这边爆破出来的密码为123456