burp如何设置**的时候账号和密码一致

平时在暴力**的时候,总会遇到这样的问题。

比如一个登陆页面,我们知道账号跟密码相同,但是需要字典足够大才能**出来,这个时候我一般会选择这样做

burp如何设置**的时候账号和密码一致

选择两个变量   选择第四个**模块

burp如何设置**的时候账号和密码一致

添加同样的字典  top500

开始**

burp如何设置**的时候账号和密码一致

这个也能**但是  耗费的时间很多  就像我们前面说的  知道了账号密码的规则  是账号和密码相同  我们这样做相当于循环了  太费时间

这里就有个好玩的 换种**的模块就可以了

burp如何设置**的时候账号和密码一致

这个时候你再去**就能达到你想要的结果了

burp如何设置**的时候账号和密码一致