2401_86241573的博客

原创 tomcat爆破测试

在burp suite-intruder-payloads-payload sets中payload type。position分三类，1和3为字典，2为： 即可组成账号密码字段。user-agents.txt：随机生成一个请求头agent。程序运行完后如果爆破成功会自行生成bp_ok.txt的文件。查找有关tomcat的模块，并使用第63模块。url.txt：目标URL列表（逐行隔开）添加$标志包裹编码账号和密码后的字段。将.py和.txt文件都放在一个目录下。passwd.txt：密码字典。