网站爆破

网站登陆爆破

使用burp进行密码爆破

抓包

使用burp进行抓包，发送到intruder

添加变量

将user和password设置为变量 点击Add$设置为变量

将sniper设置为Cluster bomb

这样才能在后面的爆破中同时对两个变量进行爆破

添加爆破字典

点击payload set选择不同的爆破变量

将payload set设置为1，先将第一个变量添加爆破字典

再将payload set设置位置2，对第二个变量进行添加爆破字典

添加字典

点击load从文本里添加已经写好的爆破字典或者点击Add手动添加字典

开始爆破

点击右边的Start attack开始爆破

查找爆破结果

爆破完后寻找Statue列表中值为302的字典，爆破到结果