Burpsuite使用和实战

Burpsuite使用和实战一、什么是burpsuiteburpsuite是现在非常实用的一款抓包工具，可对抓到的包进行各种漏洞处理。二、利用burp爆破账号密码1.打开burp2.对网址进行抓包3.争对抓到的数据包进行爆破如果同时爆破用户名和密码 注意选择第四个4.配置好爆破参数，开始爆破这里明显看到了有一个账号密码返回的长度不一样 ，那就说明这个密码是正确的5.验证点击登录三、总结利用这个技术爆破是比较简单的，需要提前配置很多环境的ip希望各位技术有不要那技术