Burp Suite使用 之账号、密码**

1、被测系统多次输入错误的账号和密码后，没有弹出验证码，于是，开始**，Burp Suite和浏览器，分别设置本地代理。 2、登录被测系统，随便输入账号和密码，提交，通过Burp Suite拦截登录请求。 3、将请求包发送到intruder模块。 4、切换到intruder，首先点击，清除所有变量，然后选择要**的参数，点击添加变量，这里要对账号和密码进行**，所以选中这两个参数，分别添加变量，A

>>阅读原文<<