前言
本文章为利用BurpSuite对无设防的网站进行的暴力破解,内容相对简单,适合新手练习,熟悉爆破的流程和BurpSuite的爆破相关操作,仅限学习交流。
请各位遵守我国网络安全法规,不要使用此技术对其他网站造成损失。
环境
使用的环境为暗月渗透测试的靶场网页环境,登录界面没有设防,因而可以轻易地进行暴力破解。
![](https://i-blog.csdnimg.cn/blog_migrate/716760c2f320e49360eb33759f87049d.png)
准备工作
提前在火狐浏览器里安装好代理工具,方便BurpSuite进行抓包。
![](https://i-blog.csdnimg.cn/blog_migrate/431d7089f9e9c73e5eb2d5a1f706b174.png)
![](https://i-blog.csdnimg.cn/blog_migrate/77e81a54bbed33d3626614c5ad0cc5a1.png)
![](https://i-blog.csdnimg.cn/blog_migrate/784799fc9e015b1f6efbb3159fac01be.png)
![](https://i-blog.csdnimg.cn/blog_migrate/629b3c5948b2f0bff1e044170af8150a.png)
![](https://i-blog.csdnimg.cn/blog_migrate/aeed0c9f6acfe35e08dd9c45897cc5f7.png)
![](https://i-blog.csdnimg.cn/blog_migrate/75adb1bc92b5e8da6e33a90e2f6f2b9b.png)
爆破环节
![](https://i-blog.csdnimg.cn/blog_migrate/d91ac57e0acee8cdaac135b45a110538.png)
![](https://i-blog.csdnimg.cn/blog_migrate/0ada6bd306a08a51a528405da155236a.png)
![](https://i-blog.csdnimg.cn/blog_migrate/e684ee3e297e04db9b9a560e2a751356.png)
![](https://i-blog.csdnimg.cn/blog_migrate/d4433081435102569d33164e32ac7e25.png)
点击登录,BurpSuite就会自动抓包并提示
![](https://i-blog.csdnimg.cn/blog_migrate/7d13026b014a4df1fca35c0f61d9e0df.png)
![](https://i-blog.csdnimg.cn/blog_migrate/e060bb8d546a77ed17d161eaf540799d.png)
![](https://i-blog.csdnimg.cn/blog_migrate/bea3d4508814db12d2c947ad271fd9d3.png)
![](https://i-blog.csdnimg.cn/blog_migrate/b75250738452c31d2a4bed824f487db4.png)
![](https://i-blog.csdnimg.cn/blog_migrate/4e84b75463283365025806ab61f7f76d.png)
![](https://i-blog.csdnimg.cn/blog_migrate/f21ee13950c97f94345ab2e4d1e8e07e.png)
![](https://i-blog.csdnimg.cn/blog_migrate/15378c26a32ce776d79199eb356932c3.png)
![](https://i-blog.csdnimg.cn/blog_migrate/e7776902fafbc779cb791808475f235b.png)
![](https://i-blog.csdnimg.cn/blog_migrate/0ff60c753f8183eb2cb1b4b5b79ef950.png)
我们关闭抓包和代理,直接输入爆破获得的密码
![](https://i-blog.csdnimg.cn/blog_migrate/380a8f6fda65a846183ed80cdf724f02.png)
成功登录。