利用burp suite进行弱口令爆破 （攻防世界web weak_auth）

终于刷到这种题了，做二进制的时候用过python爆破…
用burp suite跑字典还是第一次。
那就从这个简单的字典爆破开始吧。
利用工具：

• burp suite
• Blasting_dictionary-mastergithub字典
  爆破环境:
• kali linux

正题开始

题目叫做weak_auth，翻译过来就是弱口令爆破

打开是一个登陆界面，username和password都使用admin进行尝试，F12查看网页源码，发现下面有一个提示：你可能需要一个字典。

其实这一题只爆破了一半，因为答案的username就是admin（一般简单的都是这个）。
下面开始抓包过程：
注意，抓包抓的是输入username和password过程的抓包，所以要在这个链接打开之后才能开始进行抓包。