【BurpSuite学习篇】七：使用BP进行目录扫描测试

1、总述：
在使用BP的Intruder模块进行爆破时，一般都是对账号密码进行爆破，但其实灵活使用Intruder模块可以进行很多测试操作，比如进行目录的爆破。

对本主机上的Apache服务器站点进行测试，爆破目录，字典文件是从kali中的dirbuster工具中导出的。

2、步骤：
打开BP抓包，找到目标站点发送至Intruder

将路径添加到爆破参数

加载目录字典，进行爆破

通过放回的状态码判断目录是否存在，301表示重定向，该url存在

爆破成功。

但是一般爆破目录可使用dirbuster、dirb或者御剑进行爆破。