burp密码爆破（初学者粗略版）

准备工作

1.设置代理在firefox里设置

2.打开burp（一定要打开，不然没网）
3.打开目标网页，输入账号以及任意的密码（自己测试用网站）

对BURP的操作

1.在burp的target里找到对应的网页并且跳转到intruder


2.设置需要破解的参数

3.选择密码字典（此处为我自己设置的密码本，第三个为正确密码）

4.观察返回的长度，判断该密码是否正确
5.分析response，得到result：- - （注：此处- - 是我的昵称）

总结

我也不清楚我为啥要写这个。。。可能周末比较闲