本文介绍了如何利用Burp Suite进行Basic Authentication的爆破攻击。首先通过抓包获取到Base64编码的认证信息，解码后发现格式为'admin:admin'。接着，在Burp的Intruder模块中设置payload位置，将原始格式拆分为username、冒号和password三部分，并分别设置自定义迭代器进行字典攻击。最后，对payload进行Base64加密，根据需要选择是否URL编码，启动爆破并等待结果。
第一步抓包
把Basic 后面的密文进行解码
YWRtaW46YWRtaW4=
使用Base64进行解码 发现格式为 admin:admin
然后使用burp里面的intruder模块进行爆破
首先设置payload的位置
第二步设置payloads
原始的格式是 admin:admin
我们应该将这个分为三部分
第一部分 username admin
第二部分 ：
第三部分 password admin
在设置payload的时候 我们也应该对应设置
payload类型我们设置为custom iterator 自定义迭代器
设置username的字典
最低0.47元/天 解锁文章
扫一扫
733
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
