LOW
抓包
发送到intruder,删除所有的
,
为
账
号
密
码
添
加
,为账号密码添加
,为账号密码添加标识符,标注要破解的字段,这里破解账号密码,所以标注抓包时输入的账号密码
选择字典,或者自添加破解的密码单词,在有效负载集中的1,是按照标识时的顺序,这里时账号,所以字典也要是针对账号的
同上,这里的2也就是代表的密码,所以字典要针对密码的
选择右上角的run或者在选项菜单栏中选择run,它就会自动开始破解,在破解完成后寻找长度不同的字段,选择即可在下方查看到账号密码
在这里中风险和低风险的做法是相同的
高
前面的步骤相同,抓包后发送到intruder,取消所有的标注符,这里多了一个token,标注选择密码和token值,选择账号也是可以的,做法是一样无非就是多了一个值
在options选项中找到tokrn值,复制下来
在下方选择所需的选项
然后为密码添加字典
选择token的标注值,选择递归查询,粘贴之前复制的token值
开始攻击,因为有不同的token值,所以需要细心查找