burp密码爆破（初学者粗略版）

准备工作 1.设置代理在firefox里设置 2.打开burp（一定要打开，不然没网） 3.打开目标网页，输入账号以及任意的密码（自己测试用网站） 对BURP的操作 1.在burp的target里找到对应的网页并且跳转到intruder 2.设置需要破解的参数 3.选择密码字典（此处为我自己设置的密码本，第三个为正确密码） 4.观察返回的长度，判断该密码是否正确 5.分析response，得到re

>>阅读原文<<