首页
社区
课程
招聘
burp 密码猜测返回包的长度一样,怎么猜测密码
发表于: 2015-5-24 19:36 5485

burp 密码猜测返回包的长度一样,怎么猜测密码

2015-5-24 19:36
5485
暴力猜测密码返回包的长度一样,但是我看到返回数据里尾部,如果错误返回2,正确则返回1,这样的密码猜测大量之后不能一个一个看呀,有什么好办法提示出来数据不一样吗

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 41
活跃值: (237)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
自己写个脚本不就好了,为什么非要依赖burp呢
2015-5-24 20:34
0
雪    币: 8
活跃值: (21)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我不会写啊,刚玩几天burp,以前都没见过这么神奇的工具。
2015-5-24 22:39
0
雪    币: 183
活跃值: (52)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
4
burp可以判断返回包的内容,你在intruder里面Option选项卡,有一个Grep-Match,
你把1添加进去作为匹配,有1的会打勾,没有1的没有勾,就可以了。
2015-6-3 16:49
0
游客
登录 | 注册 方可回帖
返回
//