网安基础——Burp基础使用

密码爆破
建议自己搭建靶场，其他网站需授权

1、访问CNVD

2、BP打开拦截（Intercept is off）-->Login
3、拦截到数据包发送到intruder

4、选择要爆破字段点击“添加pauload位置§”

5、随便选择一个含有正确密码的payload列表-->简单列表-->0-9字典（因为是测试所以添加一个正确的密码进去）

6、点击“开始攻击”

7、筛选不同的length，查看返结果，查看页面给回显，拿到正确密码。