burp密碼爆破（初學者粗略版）

準備工作 1.設置代理在firefox裏設置 2.打開burp（一定要打開，不然沒網） 3.打開目標網頁，輸入賬號以及任意的密碼（自己測試用網站） 對BURP的操作 1.在burp的target裏找到對應的網頁並且跳轉到intruder 2.設置需要破解的參數 3.選擇密碼字典（此處爲我自己設置的密碼本，第三個爲正確密碼） 4.觀察返回的長度，判斷該密碼是否正確 5.分析response，得到re

>>阅读原文<<