burpsuite密码爆破

用bugku的题做例子爆破 开代理 抓包拦截 发送到intruder 进入intruder，点击position，先清空一下，再在需要爆破的密码上add下 点击payloads，加入自带的字典密码passwords 开始爆破 等待一段时间后，如果字典里有就会看到其中的length长度和其他的不同，就是所需要的 进入bugku，输入hack就有flag了

>>阅读原文<<