burpsuite怎麼打靶

方法是先清除，然後雙擊需要新增的物件

在有效載荷裡面選擇 簡單清單或執行檔案都可以

然後頁面點選開始攻擊

爆破結果對比長度，點選 Length 後，發現前 3 個的使用者名稱密碼對長度和其它的長度不一樣，確實是登陸密碼。

還可以 直接頁面改密碼（做個短連結生成一下發給對方，直接改密碼即可。