本文详细介绍了如何通过Burp Suite进行ID暴力破解，涉及步骤包括拦截网站、设置Payload为数字、执行攻击并排序，最终定位旗标。展示了从数字1到10000的逐次尝试过程。
进入该题的环境，发现只有报表中心有反应，发现有个日期范围的表格，也发现确认按钮没用，最后看到网址上有个id=1；
想给id变个数，发现只有数字是可以让它变的；
暂时是不知道为什么用Burp来进行暴力破解，而不是其它方法。
步骤：先用burp拦截网站，右键点Send to Intruder，在左上方点入Payload，
将Payload type改为Numbers；
攻击从1到10000，一次加一
点击右上角的start attack即可开始暴力破解出现下面的画面；
等完成了就点击length就可以凭长度排序，就发现有一个长度不一样的；
双击这条，就可以看到详细信息，点击Response，滑到最下，就可以看到flag：
也可以将Request的值在网址放入id，即id=2333，在网页上可以看到flag。
有大哥学的全面：(24条消息) Burp Suite-第八章 如何使用Burp Intruder_爱编程的西瓜的博客-优快云博客
扫一扫
6329
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
