打开靶场环境可以得到一个登录页面并开启电脑代理端口环境
输入已知的账号名admin和随机四位数密码发送一个登录的数据包请求
打开Burp拦截抓包
将数据包请求发送至Intruder
在Intruder界面中对爆破位置和数据长度进行设置
在位置中选中password密码并添加payload标识
在payload栏中将payload类型设置为数值,并确定爆破最小位数为4位整数,即0000-9999
完成以上设置后开始攻击
开始攻击后可以得到以下结果表单,我们可以通过表单中的不同长度来确定自己的密码(如图密码为9196)
至此密码已经破解完成,我们需要关闭Burp中的拦截工具,使用正确密码登录初始网页,登陆成功后下方会显示以mozhe开头的32位key,提取key并粘贴,即可完成本次训练