Burp弱口令爆破步骤

爆破字典：

这个里面也有很多以后会用到的字典

登陆包发送

基础表单原理，先右键检查--》网络--》找到登陆包.php结尾的---》就可以知道这个登陆包要发给谁

其他浏览器是HOST+POST为地址

HOST是域名，POST是地址

搜狐浏览器直接给出来了，而且要注意https和http

爆破步骤：

sniper意思是只爆破一个

把这个勾子给去掉

在这里可以看到有一个密码的length和其他的不一样，点击response--》render

可以看到浏览器中的样子，浏览器显示loign sucess可以后期加入到筛选

点击爆破

当你的登陆页面会出现这样的话时，可以添加筛选

这里可以添加筛选，先清除再加上这句话

用add加上这句话

运行后会有这样的一列，符合的就会有对号

像这样，就可以快速筛选出来

这个是可以支持多个的

选择两个爆破的参数

第一页用户名爆破

第二页密码爆破

点击这个render是可以看到浏览器界面的

这个是跳转的意思，你密码正确了，点开那个renderd然后如果选项是never就不会跳转，要跳转选always

这里也能添加表单