burpsuite怎麼打靶

方法是先清除，然後雙擊需要添加的對象

在有效載荷裏面選擇 簡單清單或運行文件都可以

然後頁面點擊開始攻擊

爆破結果對比長度，點擊 Length 後，發現前 3 個的用户名密碼對長度和其它的長度不一樣，確實是登陸密碼。

還可以 直接頁面改密碼（做個短鏈接生成一下發給對方，直接改密碼即可。