１、找一个不需要验证登陆的网站，也可以自己搭建环境，先注册一个真的等待进行测试。
２、在登陆端口随便输入一个错误的密码。
３、打开burpsuite抓包。
４、全选后右键选择send to Intruder。
5、第一先全部清除，第二选择目标添加，第三下拉选择最后一个。
６、在１、２中添加用户名和密码，然后点击攻击
7、长度４３９是账号和密码错误的，长度突然变长的是正确的
利用burp实现弱密码破解
猜你喜欢
转载自www.cnblogs.com/wendy9593/p/9327701.html
今日推荐
周排行