mutillidae实战（4）-burpsuite爆破登录

题外话：更多关于网络安全、信息技术、CTF方面的东西，可以参考我的博客，也许你能找到你想看的？

https://www.xiaozzz.xyz/

一、本日工作总结

使用burpsuite做了几个ctf题目，其中有获取base64解码后post的，也有直接抓包改包的，因为昨天有同学问到在mutillidae中进行爆破登录，所以今天也抓要对其进行一下爆破，做个记录。这里我之前已经安装好了burpsuite了，所以就直接进入正题，所完成的工作主要有：

1. 设置burpsuite，使用burpsuite抓包；
2. 已知账号，对密码进行爆破；
3. 信息未知，对账号和密码进行爆破。

二、burpsuite爆破过程

2.1 使用burpsuite抓包

2.1.1配置浏览器代理

我这里使用的是火狐浏览器，直接用火狐本身的代理，设置过程如下：

选项  --->  网络代理  --->  设置

2.1.2导入证书

然后是证书导入：

先下载证书，在firefox的url栏输入  http://burp

点击 CA Certificate 下载证书，下载完成后导入证书。

选项  --->  隐私与安全  --->  查看证书  --->  导入

选择刚刚下载的证书导入其中。