Burpsuite-04-实战爆破XXXX

论坛 期权论坛 脚本     
匿名技术用户   2020-12-21 20:47   43   0
  1. 分析正确账号登录和错误账号登录的response区别:

    使用正确账号登录结果:
    这里写图片描述
    使用错误账号登录结果:
    这里写图片描述

2.选定关键字:

{"result":1, "message":"
{"result":4,"message":"

3.添加准备好的字典
这里写图片描述

4.添加关键字:
这里写图片描述

关键字多选几个有好处,每次都出现的称为关键字。

5.爆破结果:
这里写图片描述

6.总结

a. 爆破选择的线程最好不要超过20
这里写图片描述
b.当出现问题,后面爆破出现问题时,测试无效时,可以选择清除cookie

这里写图片描述
可以清除重新开始。
这里写图片描述

分享到 :
0 人收藏
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

积分:7942463
帖子:1588486
精华:0
期权论坛 期权论坛
发布
内容

下载期权论坛手机APP