【网络安全】使用goole让burpsuit跑字典

前言

推荐几个网站：链接: http://59.63.200.79:8004/Feedback.asp
链接：https://adworld.xctf.org.cn/competition
用于进行练习。

burpsuite的安装环境

关于这个我发现了一篇很好的文章进行推荐
链接: burpsuite.
本文与此篇文章不同的是，使用goole浏览器而不是火狐浏览器。

goole安装插件

请使用goole进行安装插件

运行burpsuit进行连接burp

实例

1,先打开goole进行连接burp，在使用goole登录网页，然后burpsuite自动进行抓包返回至burpsuite

2,点击页面的proxy到intercept可查看到抓包

点击右键send intruder，再进入intruder-position

先进行clear在进行选择你需要跑字典的部分（数字）

进入payloed界面，选择字典

开始攻击：错误长度为434，而正确长度为437，payload为正确密码

最后

在本文编写的过程中，参考了csdn博主https://www.jianshu.com/p/27ca274b70c8
不同的是：使用goole浏览器而非是火狐浏览器。

---

时间再慢点，我就能边走着边哼着歌，用轻快的步伐！