BP弱口令的字典问题

在burpsuite软件中有时候会发现任何的字典内容都无法爆破成功本人只根据自己当前遇到且解决的问题来给出提示。有些字典的字符中有特殊符号尤其是“.”在一些特殊规定或者用户习惯中会给密码添加英文句号的点来增加口令的强度。1.如果在爆破时有特殊字符请先查看Intruder页面下的2.右边窗口的3. 最下面一行的这个URL编码字符是否勾选如果勾选之后Burp Suite默认会对爆破的载荷Payload进行URL编码而你的Intruder设置或内置规则中恰好把点号.也加入了“必须编码”的名单。因此这个英文句号就会变成“%2e”导致所有的字典内容都配对失败。