21.使用BurpSuite破解Webshell密码

### 使用 Burp Suite 抓取包含 Cookie 和密码的数据包 #### 配置 Burp Suite 代理 为了成功捕获包含 Cookie 和密码的数据包，需确保 Burp Suite 正确配置为代理服务器。启动 Burp Suite 后进入“Proxy”选项卡下的“Options”。在此处设定监听接口和端口，通常默认设置即可满足需求[^2]。 #### 浏览器配置 使浏览器通过 Burp Suite 进行网络通信至关重要。这一步骤涉及调整浏览器的代理设置，使其指向 Burp Suite 的本地主机地址（通常是 `127.0.0.1`）及指定端口号（如8080）。完成此操作后，所有经由该浏览器发起的HTTP/HTTPS请求都将被Burp Suite截获并显示于界面内。 #### 访问 WebShell 页面 打开目标 WebShell 地址 http://127.0.0.1/90sec.php 并尝试输入任意密码提交表单。此时，在 Burp Suite 中应能看到两个数据包：一个是初始 GET 请求；另一个则是携带用户登录凭证（即密码字段）的 POST 请求[^1]。 #### 定位并分析 POST 请求 在 Burp Suite 的 HTTP 历史记录列表中找到 Method 类型标注为 "POST" 的条目。点击该项可以查看详细的请求头信息与主体内容，其中就包含了待验证的有效载荷——特别是 Cookies 及 Password 参数。 #### 发送至 Intruder 模块进行进一步处理 选中上述提到的那个特定 POST 请求项，利用鼠标右键菜单中的 “Send to Intruder” 功能将其转发给专门负责自动化攻击测试工作的模块 —— Intruder 。随后可在后者内部针对选定位置实施字典暴力破解或其他形式的安全评估活动。 ```python import requests # 示例代码展示如何模拟发送带 cookie 和 password 的 post 请求 cookies = {'session': 'your_session_id'} data = { 'username': 'admin', 'password': 'guess_me' } response = requests.post('http://127.0.0.1/90sec.php', cookies=cookies, data=data) print(response.text) ```