帮助中心 >  技术知识库 >  数据库 >  相关技术支持 >  如何使用burpsuite破解后台忘记的密码

如何使用burpsuite破解后台忘记的密码

2017-05-17 22:34:34 8958

1.第一步我得先打登陆页面输入用户名,密码随便输入,我这里输入的是aa;
然后在启用IE代理服务器,这里设置为8080端口那么buripsuite也得设置为8080端口;
cmd中启用buripsuite: java -jar BurpLoader.jar;

 image.png

 image.png

2.此时点击网站登陆按钮,buripuite就会对登陆的信息进行拦截此时的buripsuite会显示高亮;右键选择Send to Intruder

 image.png

3.点击菜单中的Intruder,在点击右侧的 Clear$按钮,在选择password=aa中的aa再次点击右侧的add$按钮

 image.png

 image.png

4.选择payloads加载字典

 image.png

5.下载就可以进行破解了,在Intruder菜单中选择Start attack,在跳出的对话框中会显示破解进度,过一会可以查看Length的长度,如果length越大那么密码吻合就越大这里破解为123456.

  image.png

  image.png

提交成功!非常感谢您的反馈,我们会继续努力做到更好!

这条文档是否有帮助解决问题?

非常抱歉未能帮助到您。为了给您提供更好的服务,我们很需要您进一步的反馈信息:

在文档使用中是否遇到以下问题: