溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
前提：
下載安裝包，我已經放在了百度網盤中版本為windowsX64 2.7.0，有需要的可以去地址下載：https://pan.baidu.com/s/1S4yDP7aFiEzSO41c_817vQ
由于ZAP工具是基于java的，所以電腦必須安裝并配置jdk環境，我安裝的是1.8.0；
安裝和使用：
安裝包是.exe的，一路Next即可，打開后樣子如下：
我是在本機搭建了測試環境，本機即站點，所以要設置瀏覽器代理和ZAP代理，同時設置為127.0.0.1，端口號一致即可；
ZAP設置代理： 工具》選項
然后選擇 Local Proxies，輸入ip地址和端口號，點擊OK按鈕 即可；
在瀏覽器中進行訪問本站點的網址（不可以寫localhost或者127.0.0.1，要寫對應的ip地址）并登陸，ZAP就可以抓到包；
在登陸url中右鍵，選擇 Fuzz...
將需要替換的文本替換為字典后，點擊 Start Fuzzer按鈕，就開始進行了暴力破解；
暴力破解完成后，可以對響應的body體進行排序，一般情況下都是錯誤的返回，大小一致，找到不一樣大小響應的請求，即為正確的用戶和密碼；
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
