burpsuite跑网站密码教程.docx

立即下载 作者: 一生浮华
上传时间: 2025-08-13
关键词: 选择 选项 点击 按钮 输入 登录 切换 数据包 设置 刚刚
大小 1.9 MB
描述
 切换至proxy选项卡的Option选项下，设置代理地址和端口：127.0.0.1:8080。
 2
启动刚刚设置的代理
 3
打开Internet Properties，依次选择：Connections ->LAN Settings ->Proxy Server.分别输入127.0.0.1和8080。如图所示。
 4
找一个目标网址为
 5
点击“登录”时，出现的是一个弹出窗口，为了找到真正的登录网址，我们点击“免费注册”。
 6
点击旁边的“登录”，随便输入一个账号，密码输入“123456”。（先不点击登录按钮）
 7
选择Proxy选项卡下的“Intercept”选项，点击“Intercept is off”按钮，按钮会变成“Intercept is on”
 8
打开前面的登陆页面，点击“登录”按钮。
 9
此时我们会在Burpsuite下看见刚刚截取到的数据包。可以看到我们刚刚输入的用户名和关键字。
 10
在文字区域内单击右键，选择“Send to Intrder”
 11
切换到Intruder选项卡下，选择“Target”，设置主机地址以及端口号，端口号默认是80，假如网站使用的是HTTPS协议的话就勾选下方的“Use HTTPS”切换到443端口（SSL）
 12
切换到Positions选项，点击右边的“Clear $”按钮，清除所有默认参数。
 13
鼠标选中username后边的文字（我们输入的用户名），点击“Add $”按钮。
 14
切换到“Payloads”选项，选择要使用的“Payload type”，这里我们选择“Simple list”。
 15
在下方的“Add from list”中选择一种密码，这里我们选择“8 letter words”。
 16
切换到“Options”选项卡下，设置线程数和其他参数，如下图所示。
 17
点击菜单栏的“Intruder”，选择“Start attack”
 18
扫描到差不多的时候，我们按Length（长度）大小排序。这是我们会看到几种不同的数据包，许多一样的，还有几个数据包很大的基本就是正确的了。
 19
选择其中一个较小的数据包，点击下方的“Response”，会看
目录
选择/选项/点击/按钮/输入/登录/切换/数据包/设置/刚刚/ 选择/选项/点击/按钮/输入/登录/切换/数据包/设置/刚刚/