一、Burp

爆破

1、Burp爆账号密码

burp爆破的前提条件——该网站账号密码没有进行加密而是明文，且验证码可以重复使用，如下图数据包中直接显示账号与密码且验证码不需要重复提交（此处需要自己使用burp进行测试）

1. 1、进入burp，监听浏览器
2. 2、打开网站输入账号，密码，验证码点击登录抓取数据包，将数据包发送到intruder中：Intruder——Positions 单击Clear ， 选中账号——Add
3. 3、选中密码——Add，选择爆破模式：Cluster bomb（若有两处选择Cluster bomb，一处则选择Sniper） 
4. 4、选择payloads，payload set表示爆破参数：1为账号，2为密码，payload type默认即可
5. 5、在payload中添加字典，也可以使用load导入txt文件（文件中存放好字典）
6. 6、进行爆破，返回结果为状态码200表示访问成功，返回长度若有一条与其他数据有很大差别则大概率为正确的账号密码

8. 2、Burp爆破C段方法

   1、在存在SSRF漏洞的网站进行抓包，放入Intruder——点击Positions——点击Clear$——选定D段为变量，Add$添加变量

9. 2、点击Payload，选择Payload type为numbers，范围为1~255，步长为1——点击Options，Request Engine 的 Number of threads（线程数）设置为5——右上Start attack执行即可

   3、在爆破出来的内容框内选择要查看的payload，在下面选Response，Render可渲染页面

   可在Hackerbar里面直接看端口；爆破端口的话，把80设为变量，全端口1~65535，后面不变
    

注意事项