1

任何人都可以看看我的打嗝套件结果的图像。我正在学习如何对渗透测试主题进行暴力密码猜测攻击。假设testandtest是正确的用户名和密码,但作为攻击者他们不知道。因此,当尝试蛮力时,它应该显示302状态代码而不是200. 我知道这200意味着“用户名和密码不匹配”。并且302将意味着它匹配,那么我的结果如何显示所有对比?

我应该期待得到302我用红色标记的请求,对吧?而其他请求都应该是200

Burp Suite 结果图像

4

0 回答 0