如何使用BurpSuite暴力破解得到密碼呢？
暴力破解使用在啥場合呢？
1.沒有驗證碼
2.沒有失敗次數(shù)限制
將攔截的請求打入侵略者模塊（intruder）：
1
選擇需要爆破的字段：
固定用戶名為admin，暴力猜測密碼，攻擊方式選擇sniper（狙擊手）。如果不知道用戶名，也不知道密碼，我勸你放棄暴力破解。一般來說，用戶名是根據(jù)社會工程學(xué)拿到的。
2
加載密碼文件設(shè)置爆破載荷：
3
檢查爆破結(jié)果：
結(jié)果查看，通過Length來判斷爆破是否成功。比如下圖中，可見Length列為6928，其它都為5431。
那么可以根據(jù)這個長度判斷出，爆破出的用戶名是admin密碼是axis2。
爆破成功的用戶名和密碼返回長度與失敗的返回長度差異很大。
4
