暴力破解-利用BurpSuite的简单实战

前言

本文章为利用BurpSuite对无设防的网站进行的暴力破解，内容相对简单，适合新手练习，熟悉爆破的流程和BurpSuite的爆破相关操作，仅限学习交流。

请各位遵守我国网络安全法规，不要使用此技术对其他网站造成损失。

环境

使用的环境为暗月渗透测试的靶场网页环境，登录界面没有设防，因而可以轻易地进行暴力破解。

准备工作

提前在火狐浏览器里安装好代理工具，方便BurpSuite进行抓包。

爆破环节

点击登录，BurpSuite就会自动抓包并提示

我们关闭抓包和代理，直接输入爆破获得的密码

成功登录。