利用burp实现弱密码破解
1、找一个不需要验证登陆的网站,也可以自己搭建环境,先注册一个真的等待进行测试。
2、在登陆端口随便输入一个错误的密码。
3、打开burpsuite抓包。
![](https://upload-images.jianshu.io/upload_images/11815429-3746095cd4c8d914.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/700)
4、全选后右键选择send to Intruder。
![](https://upload-images.jianshu.io/upload_images/11815429-aeabe2f6f62b9420.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/700)
5、第一先全部清除,第二选择目标添加,第三下拉选择最后一个。
![](https://upload-images.jianshu.io/upload_images/11815429-1a1dd69be68ef9bb.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/700)
![](https://upload-images.jianshu.io/upload_images/11815429-2f19ef7bc1408d2e.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/700)
6、在1、2中添加用户名和密码,然后点击攻击
![](https://upload-images.jianshu.io/upload_images/11815429-9bc29143ce8da428.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/573)
![](https://upload-images.jianshu.io/upload_images/11815429-19f2bc3794d3b99c.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/700)
7、长度439是账号和密码错误的,长度突然变长的是正确的
![](https://upload-images.jianshu.io/upload_images/11815429-7933c025cee60301.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/700)
1、找一个不需要验证登陆的网站,也可以自己搭建环境,先注册一个真的等待进行测试。
2、在登陆端口随便输入一个错误的密码。
3、打开burpsuite抓包。
4、全选后右键选择send to Intruder。
5、第一先全部清除,第二选择目标添加,第三下拉选择最后一个。
6、在1、2中添加用户名和密码,然后点击攻击
7、长度439是账号和密码错误的,长度突然变长的是正确的