rasssel的博客

原创 pikachu-暴力破解

根据length这一栏找不同，成功的返回的包的length与失败的不同。搜索到login success，说明登陆成功。上面的红色框是用来切换不同payload的。填好后右上角start attack。观察题目，需要我们填入用户名和密码。思路：打开bp进行抓包，用字典爆破。用cluster bomb模式。找到不同的点击观察返回包内容。