Burpsuite使用和实战
一、什么是burpsuite
burpsuite是现在非常实用的一款抓包工具,可对抓到的包进行各种漏洞处理。
二、利用burp爆破账号密码
1.打开burp
2.对网址进行抓包
3.争对抓到的数据包进行爆破
如果同时爆破用户名和密码 注意选择第四个
4.配置好爆破参数,开始爆破
这里明显看到了有一个账号密码返回的长度不一样 ,那就说明这个密码是正确的
5.验证
点击登录
三、总结
利用这个技术爆破是比较简单的,需要提前配置很多环境的ip
希望各位技术有不要那技术去做违法乱纪的事情。