burp爆破时 = 如何保留不被url编码

您可以在Burp Suite中使用“URL Decode”选项来解码URL编码的字符，以保留不被URL编码的字符。具体步骤是：在Burp Suite中选择要解码的请求，右键单击并选择“Decode as”，然后选择“URL Decode”。这将解码URL编码的字符，以便您可以保留不被URL编码的字符。

相关问题

kali弱口令burp爆破实验

Kali Linux是一种基于Debian的Linux发行版，专门用于渗透测试和网络安全。Burp Suite是一款常用的渗透测试工具，其中包括了弱口令爆破功能。

弱口令爆破是一种常见的渗透测试技术，用于测试系统或应用程序中存在的弱密码。Burp Suite中的弱口令爆破功能可以通过自动化方式尝试多个用户名和密码组合，以找到系统中存在的弱密码。

下面是进行Kali弱口令爆破实验的步骤：

1. 首先，确保你已经安装了Kali Linux和Burp Suite，并且已经配置好网络环境。

2. 打开Burp Suite，并在Proxy选项卡下启用Intercept功能。

3. 在浏览器中访问目标网站，并将请求拦截下来。

4. 在拦截的请求中找到登录请求，并将其发送到Intruder模块。

5. 在Intruder模块中，配置Payloads，即要尝试的用户名和密码列表。

6. 配置其他选项，如位置标记和替换规则。

7. 启动爆破攻击，Burp Suite将自动尝试不同的用户名和密码组合。

8. 分析结果，查看是否成功找到弱密码。

请注意，在进行弱口令爆破实验时，需要获得合法授权，并且仅限于合法的渗透测试活动。未经授权的弱口令爆破行为是非法的。

burpsuite爆破

Burp Suite是一款综合性的Web应用程序安全测试工具，它可以用于发现应用程序中的各种安全漏洞。其中，burpsuite爆破功能可以用于测试弱密码及密码复杂度，以下是简单的使用步骤：

1. 打开Burp Suite, 并进入"Proxy"选项卡。
2. 点击菜单栏"Options"，选择"Import/Export CA Certificate"，并导出CA证书。
3. 配置浏览器代理，将代理地址设置为127.0.0.1:8080，并将导出的CA证书导入浏览器信任列表中。
4. 在浏览器中访问需要爆破的页面，输入用户名和密码，点击提交。
5. 在Burp Suite中，在"Proxy"选项卡下的"Intercept"子选项卡中，将拦截状态设置为"On"，并点击"Forward"按钮。
6. 在"Proxy"选项卡下的"HTTP history"子选项卡中，找到需要爆破的请求，右键点击并选择"Send to Intruder"。
7. 进入"Intruder"选项卡，在"Positions"子选项卡中，选中需要爆破的参数，点击"Add"按钮。
8. 在"Payloads"子选项卡中，选择要使用的爆破字典，并点击"Start attack"按钮进行爆破。

注意：在进行爆破时，需要遵守法律规定，不得进行未授权的测试。