暑假夏令营——第三天

第三天的任务:

1.昨晚笔记总结没做的补上。

2.今早任务利用burp实现弱密码破解 

3.另外搜集一些常用字典

        burp弱密码破解,思路如下,先下个字典生成器,比如木头超级字典生成器。点开登录界面,查看一下源代码,有登录密码要求,然后按要求随便输入一个密码,用Burp抓包,然后查看Intruder-Positions,然后点击右边Clear,选择pwd等号后你刚刚输入的密码,再点右边Add。按密码要求用字典生成器创一个密码本。将密码本录入,通过看长度的方式,进行密码选取。最后将选出来的密码进行验证,登录。

下面是同学找的一个资源链接:

用Burpsuite破解网站密码https://blog.csdn.net/sd19871122/article/details/48491655

7月18日,记

猜你喜欢

转载自www.cnblogs.com/lirq/p/9333047.html