bp暴力破解

我经常使用bp和hydra暴力破解，这篇讲bp

burpsuite

bp是一个非常厉害的工具，我喜欢用bp内置浏览器（不用代理就很舒服），

用别的浏览器需要用代理，如firefox

直接去设置里搜索proxy

用手动配置代理

接下来就可以用bp去抓包爆破了

点击intercept is off开启抓包

这就是抓到的百度的包

我随便找了一个网页做实例

右键然后点击sent to intruder

接下来，找到你需要爆破的点，在这里我要爆破的就是password，然后在右边点add

这样就标记好了

然后点上方payloads，导入你的密码本

然后点击右上角的start attack就开始爆破了，之后就安静等待结果了，这里就不做实例了

爆破不成功，你就需要完善你的密码本了

爆破次数过多可能会导致对方的网页寄寄，所以大家慎重，本篇文章只是教学用，如果有幸吃国家饭，跟本作者无关！！！！