Burp暴力破解tomcat后台

加密方式

tomcat默认采用authorization认证 ,加密方式是采用base64编码。

Burp暴力破解tomcat后台

解码后:

Burp暴力破解tomcat后台

模块选择

思路,可以利用burp暴力破解模块中的自定义迭代器进行暴力破解。

Burp暴力破解tomcat后台

payload类型选择自定义迭代器

Burp暴力破解tomcat后台

添加3个参数,第一个用户名、第二个冒号、第三个密码

Burp暴力破解tomcat后台

Burp暴力破解tomcat后台

Burp暴力破解tomcat后台

payload处理

对payloda进行编码处理:

Burp暴力破解tomcat后台

效果如图:

Burp暴力破解tomcat后台

上一篇:burp暴力破解之md5和绕过验证码


下一篇:burpsuite安装及使用