这个可以想着先用御剑扫描后台程序 扫描**后发现这个是个管理员的登录界面** 之后**是这个bupr暴力抓取，用burp自带的字典passwords** 注意这里怎么爆破 在这里使用爆破 这里用passwords无法爆出密码，试试sort words 终于在这里爆出了密码
这个可以想着先用御剑扫描后台程序
扫描**后发现这个是个管理员的登录界面**
之后**是这个bupr暴力抓取，用burp自带的字典passwords**
