简单Burp爆破使用方法

burp的爆破就是强行暴力枚举对应的信息

这里用的是封神台的第二个靶场，本来适用于爆破的靶场在我做的时候不知道被哪个**删库了。

公共资源，合理利用

绕道了后台之后，出现管理员的账号密码

这个时候我们假装并不知道账号密码，所以进行暴力破解。

破解步骤

先随便输入账号密码，进行抓包

在包的下方有我们刚刚提交的信息

显而易见，账号密码的名称

启动攻击模式，进入这个模式，就可以进行暴力破解的尝试

确定端口

使用分而治之的爆破模式
清除不必要的选项或者添加必要的选项
使用两个$中间元素都是我们要爆破的目标。

设置payload，添加字典
注意：1和2都要记得添加

添加字典（txt格式）

开始爆破

发现了什么不太一样的东西

观察响应

说明爆破成功。

最简单的爆破方法了，以后更新别的。

简单Burp爆破使用方法相关推荐

设计模式：简单工厂、工厂方法、抽象工厂之小结与区别
简单工厂,工厂方法,抽象工厂都属于设计模式中的创建型模式.其主要功能都是帮助我们把对象的实例化部分抽取了出来,优化了系统的架构,并且增强了系统的扩展性. 本文是本人对这三种模式学习后的一个小结以及对他 ...
设置读取plc时间_最简单的一种方法来step7 读取PLC时间日期
step7 读取PLC时间日期最简单的一种方法很多情况下我们都需要根据时间日期的变化来改变自动化系统的控制方式,这时候我们就需要将这些时间和日期的信息,从PLC中调出,下面我们就一起来学习,S7-3 ...
python参数化_Python unittest 简单实现参数化的方法
Python unittest 理论上是不建议参数驱动的,其用例应该专注单元测试,确保每个method的逻辑正确. 引用Stack Overflow的一个答案, "单元测试应该是独立的,没有 ...
Linux安装软件时缺少依赖包的简单较完美解决方法!
Linux安装软件时缺少依赖包的简单较完美解决方法! 参考文章: (1)Linux安装软件时缺少依赖包的简单较完美解决方法! (2)https://www.cnblogs.com/xiaommvik/ ...
UA MATH571B 试验设计II 简单试验的分析方法
UA MATH571B 试验设计II 简单试验的分析方法 Type I Error与Type II Error 单正态总体样本的假设检验 Z检验 t检验双正态总体样本的假设检验 Z检验 t检验同方 ...
GIT将本地项目上传到Github（两种简单、方便的方法）
GIT将本地项目上传到Github(两种简单.方便的方法) 一.第一种方法: 首先你需要一个github账号,所有还没有的话先去注册吧! https://github.com/ 我们使用git需要先安 ...
PS：将webp后缀图片最简单最快速的方法另存为png后缀的图片
PS:将webp后缀图片最简单最快速的方法另存为png后缀的图片目录解决问题解决方法解决问题将webp后缀图片最简单最快速的方法另存为png后缀的图片解决方法只需要两步,先保存,然后另存 ...
JSTL 及　tablibs　的简单介绍和配置方法
JSTL 及 tablibs 的简单介绍和配置方法 jstl 简介 jstl 的全称就是jsp standard tag libraries, 就是jsp里的标准标签库. 引用jstl技术能在jsp种 ...
python最简单的架构_Python实现简单状态框架的方法
本文实例讲述了Python实现简单状态框架的方法.分享给大家供大家参考.具体分析如下: 这里使用Python实现一个简单的状态框架,代码需要在python3.2环境下运行复制代码代码如下: fro ...

简单Burp爆破使用方法

burp的爆破就是强行暴力枚举对应的信息

破解步骤

最简单的爆破方法了，以后更新别的。

简单Burp爆破使用方法相关推荐

最新文章

热门文章