BurpSuite 爆破后台帐户系统密码

1.第一步：

打开BurpSuite后，点击上方proxy，之后点击Intercept is off调为Intercept is on

2.设置浏览器代理（以火狐浏览器为例）

打开浏览器，进入设置页面，在代理设置中设置IP地址为127.0.0.1，端口号为8080。这样就可以将Burp Suite作为代理，指向目标网站。

打开Burp Suite工具，在左侧的Proxy选项卡中，设置监听端口为8080，并勾选Intercept Client Requests和Intercept Server Responses。这样就可以截获客户端请求和服务器响应，并进行修改和重放。

下面由Kali Linux的Firefox ESR示范：

设置如下图：

设置成这样即可

注意：正常上网需要调成使用系统代理设置，进入爆破网站后再调成手动配置代理！

3.开始爆破密码

靶场来源：www.qsnctf.com

题目：Checkme06

不想自己搭建靶场的伙伴可以尝试用这个青少年CTF训练平台，此题目Checkme06即为弱口令爆破密码题目，作者就由该题进行举例了：

首先还是进入BurpSuite，点击Proxy，调为Intercept is on

之后切换至题目链接：

点击“登陆” ，之后就可以发现BurpSuite成功抓到请求包：

 成功抓包后，即可开始爆破密码，首先需要知道题目用户名，通常来讲用户名为admin，题目中的提示也是admin，所以将username设置为定值为admin。

而后面的passwd则是密码，设置为变量。

而爆破的密码不是随机的，需要让BurpSuite跑字典，字典的内容就是需要爆破的密码，使用题目给用的字典，若没有字典可以尝试自己手动使用txt纯文本录入或上网搜索资源。

该题目给出的字典为list.txt，下载备用

下为详细举例教程：

1.点击Action后再点击Send to Intruder

 2.点击上方Intruder，选择Sniper（密码爆破）

 3.设置username和passwd的量：

添加符号注意，在值前后都加上符号是定值，只在前面加符号是变量，爆破针对变量！

POST /index.php HTTP/1.1
Host: 13254e99-fe79-49b7-965e-003d47595ade.challenge.qsnctf.com:8081
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 19
Origin: http://13254e99-fe79-49b7-965e-003d47595ade.challenge.qsnctf.com:8081
Connection: close
Referer: http://13254e99-fe79-49b7-965e-003d47595ade.challenge.qsnctf.com:8081/index.php
Cookie: Hm_lvt_10309f8528ef7f3bdd779aa12ad6dc7e=1691814769,1691815021,1691821527,1691888272; _ga_Y057G8H97X=GS1.1.1691888272.8.1.1691888310.0.0.0; _ga=GA1.1.488074433.1691722186; Hm_lpvt_10309f8528ef7f3bdd779aa12ad6dc7e=1691888306
Upgrade-Insecure-Requests: 1
 
username=§admin§&password=§123456789

4.点击上方Payloads开始录入字典

可以看见已经取到字典了：

更多帐号、密码爆破方式，请查阅：burp字典_渗透中爆破字典的生成-优快云博客

5.开始爆破

6.等待爆破完成

寻找异常Length数据，则该密码为正确密码：

 经过以上操作就成功爆破出用户密码了

结果为：19861022

需要flag的同学可以在返回包里看见