如何使用Burpsuite进行爆破？

最新推荐文章于 2026-04-27 11:39:31 发布

原创

最新推荐文章于 2026-04-27 11:39:31 发布 · 1w 阅读

收录于

本文详细介绍了如何利用Burpsuite进行HTTP爆破，以解决buuoj平台的爆破题目为例，从开启Firefox代理、设置Burpsuite抓包开始，逐步讲解设置爆破参数、添加payload、请求间隔时间，直至开始爆破和查看结果的过程。

拿buuoj中 GUET-CTF2019-re 来举例
首先我们已经知道了该题的flag为

flag{e$x$65421110ba03099a1c039337}

其中 x 就是我们需要爆破的点，所以我们需要先生成爆破用的payload

"flag{e065421110ba03099a1c039337}"
"flag{e165421110ba03099a1c039337}"
"flag{e265421110ba03099a1c039337}"
"flag{e365421110ba03099a1c039337}"
"flag{e465421110ba03099a1c039337}"
"flag{e565421110ba03099a1c039337}"
"flag{e665421110ba03099a1c039337}"
"flag{e765421110ba03099a1c039337}"
"flag{e865421110ba03099a1c039337}"
"flag{e965421110ba03099a1c039337}"
"flag{ea65421110ba03099a1c0