使用goole让burpsuit跑字典
前言
推荐几个网站:链接: http://59.63.200.79:8004/Feedback.asp
链接:https://adworld.xctf.org.cn/competition
用于进行练习。
burpsuite的安装环境
关于这个我发现了一篇很好的文章进行推荐
链接: burpsuite.
本文与此篇文章不同的是,使用goole浏览器而不是火狐浏览器。
goole安装插件
请使用goole进行安装插件
运行burpsuit进行连接burp
实例
1,先打开goole进行连接burp,在使用goole登录网页,然后burpsuite自动进行抓包返回至burpsuite
2,点击页面的proxy到intercept可查看到抓包
点击右键send intruder,再进入intruder-position
先进行clear在进行选择你需要跑字典的部分(数字)
进入payloed界面,选择字典
开始攻击:错误长度为434,而正确长度为437,payload为正确密码
最后
在本文编写的过程中,参考了csdn博主https://www.jianshu.com/p/27ca274b70c8
不同的是:使用goole浏览器而非是火狐浏览器。
时间再慢点,我就能边走着边哼着歌,用轻快的步伐!