基于表单的暴力破解 随便输入一个用户名admin密码111 使用bp抓包,选中右键 Send to Intruder 选择 攻击类型: Clustar bomb (集束炸弹) 用户名密码都设置位变量(Add §) 用户名 自定义字典 密码 自定义字典 点击Start attack爆破 点击length,使其降序排列,发现有一条与其他返回长度不一致 点击查看请求信息及结果,提示 login Success ,爆破成功 admin/123456 Success ,爆破成功 admin/123456