暴力破解

一、Google黑语法：

在谷歌浏览器搜索要使用的内容。

• inurl：搜索url网址中包含的指点字符串。
  
• Intitle：搜索网页中的标题名中是否包含指定字。
  
• Intext：搜索网页正文内容中的指定字符。
  

二、Burpsuite常用功能

• 浏览器向服务器发送数据的中间过程，代理拦截器，浏览器发送数据包先发送给Burpsuite，然后由Burpsuite再发给服务器。
• 拦截：拦截浏览器发送过来的数据包，只有拦截到这些数据包，才能对这些包进行增删改查的操作。
• 抓包：抓到拦截到的数据，筛选性的选择想要的数据包。
• 改包：把筛选到的数据包进行修改，改成所需要的内容，然后把这些修改后的包在发送给服务器。
• 重放：
• Burpsuite是在java环境下使用的。浏览器也要进行端口配置。
  

三、暴力破解

• 存在暴力破解的特点：
  登录数据包不存在验证码、token等一次性验证。