pikachu Burte Force（暴力破解）

一、基于表單的暴力破解

1.點一子提示 我們可以看到有三個用戶，密碼都是弱口令


2.在登陸框中隨意輸入賬號密碼 打開burpsuite抓包，發送到intruder模塊


3.設置options，只將要爆破的變量加上§，選擇爆破模式為cluster bomb


4.在payloads處設置字典，點擊star attack便可開始爆破


5.爆破成功

二、on server/on client（服務端驗證碼和前端）

輸入驗證碼后 爆破方法和前面一樣，不在贅述



三、token爆破

1.隨便輸入賬號密碼后burpsuite抓包，發送到intruder模塊



2.設置變量






3.選擇字典 開始爆破



4.爆破成功
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。

推薦閱讀更多精彩內容