准备

  • 神器burp
  • 字典一份
  • 网站后台系统（以路由器登录后台为列）

启动burp

软件我已经共享了，大家可以看这里！

QQ截图20190205211058.png

拦截数据

我们在后台中随便输入一个账号和密码，并在burp中截取数据。

右键 选择 send to truder
QQ截图20190205211922.png

切换到truder界面
在positions界面，点击右边的clear$QQ截图20190205211948.png
然后选择刚才输入的账号和密码 分别点击Add$
QQ截图20190205212655.png
然后点击 Payloads选项卡点击load载入字典。
QQ截图20190205212046.png

在length中我们可以看到，值不同的则为密码。
QQ截图20190205212741.png

下载可以去论坛哦！

版权属于：逍遥子大表哥

本文链接：https://blog.bbskali.cn/723.html

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

Last modification：February 13th, 2019 at 08:30 pm
© 允许规范转载
正在沿街乞讨中……