2023.10.30
注意:在进行安全研究和学习时,请确保遵循相关法律法规并获得授权,以避免非法操作或侵犯他人隐私。这些步骤仅供学习和研究使用,不得用于非法用途。
演示环境
burp2021.12
pikachu靶场
爆破演示
验证码绕过
1、手动填入正确的验证码然后抓包
2、将包发送到intruder模块和repeater模块
3、可以点击repeater模块中的send按钮可以看到网页预览
4、在intruder--positions中更改爆破模式为 cluster bomb
5、再选中标记点,按add添加标记,标记顺序决定爆破负载的顺序 Ps:按clear清除所有标记
6、转到 intruder-- payloads 导入字典
导入用户名字典
导入密码字典
7、点击 start attack 开始攻击
8、查看length并查看预览可发现成功爆破出了两个用户名和密码