Burp Suite使用 之賬號、密碼**

1、被測系統多次輸入錯誤的賬號和密碼後，沒有彈出驗證碼，於是，開始**，Burp Suite和瀏覽器，分別設置本地代理。 2、登錄被測系統，隨便輸入賬號和密碼，提交，通過Burp Suite攔截登錄請求。 3、將請求包發送到intruder模塊。 4、切換到intruder，首先點擊，清除所有變量，然後選擇要**的參數，點擊添加變量，這裏要對賬號和密碼進行**，所以選中這兩個參數，分別添加變量，A

>>阅读原文<<