Burpsuite-爆破网站管理员密码路由器也同样适用
强大字典附上：蓝奏下载密码:**** Hidden Message *****攻击的目标网站：第一步：设置本地浏览器使用代理服务器：
第二步：我们必须通过Burp Suite代理功能使我们能够截获数据，并修改请求，为了拦截请求,并对其进行操作。图片 并设置Burpsuite Proxy处于监听状态：
第三步：这时候我们在商城系统的登陆框中输入测试用户名：1111和密码2222，（便于查找参数即可），点击【立即登陆】这时候登陆的请求就被Burpsuite抓取到了，回到Burpsuite主界面：可以看到输入的测试用户名密码赋值给了user_name参数和user_pw参数，找到用户名密码的参数就好办了。
第四步：在此空白处右键，选择【send to lntruder】
第五步：点击主菜单的【lntruder】分别设置 目标【HOST】和【Por】t,若使用HTTPS，则勾选【use HTTPS】。我这里没使用下一步：在Intruder-Position中设置，将自动设置的position【Clear】掉，然后在请求中user_name和user_pw的地方点击【Add】添加position,设置攻击类型为【Cluster bomb】在Intruder-Payloads中设置攻击载荷，分别选择payload set 1和payload set 2，并添加user_name和user_pw的载荷(即用户名密码字典)。 下一步：设置线程数量等。最后：点击主菜单中的【Intruder-Start attack】开始攻击。在结果列表中，通过Length排序，选出长度与其他不同的一个Length=410，查看【Response】，可以看"result":true,"show"说明破解出了正确的用户名：【admin23】和密码：【1q2w3e4r】 看看能不能登陆。在网页通过刚刚爆破得到的用户名密码登录，登录成功。 到此，一个简单的用户名密码爆破就结束了，实际中使用，可能会需要更大的用户名和密码字典，字典越强大成功几率就越高同时也更耗时。另外本文需要web登录中没有涉及到验证码（后续我会更新针对有验证码的爆破流程，敬请期待）。 过来学习学习 123 6666666666666666666666666666666666666666666666666666666666666666
dsffweklmceijdsklf asjdjsfhdf 666666666666 Study Thank you wdadfawfege 6+666666666666666666666666666666666666666666666666666