[开发测试] 渗透测试工具Burpsuite的使用（持续更新）

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 开发测试 -> 渗透测试工具Burpsuite的使用（持续更新） -> 正文阅读

[开发测试]渗透测试工具Burpsuite的使用（持续更新）

写在前面

本篇文章将介绍渗透测试常用工具Burpsuite的功能和使用方法，重点在于使用步骤

抓包+暴力破解猜解账号和密码

首先抓取数据包
在这里插入图片描述
第二步，将数据包送入Intruder
由下图可以看出，现在有三个地方的参数可以修改，分别是账号、密码和提交，我们要破解的是账号和密码，因此选择图片右侧的clear，再通过add选择账号和密码，Attack type要选择Cluster bomb
在这里插入图片描述
第三步，为参数添加字典
Payload set为1代表第一个参数，也就是账号，可以手动添加，也可以直接载入字典，在这里我手动输入了三个用户名，为密码参数添加了字典