客户系统环境比较特殊,需要登录NTLM认证后,才能访问系统,所以在漏洞测试中遇到了以下情况
正常访问:网页NTLM认证 >> 访问系统 >> 登录系统 >> 不抓包一切正常
异常访问:网页NTLM认证 >> 访问系统 >> 抓包 >> 提示401访问被拒绝
User options >> Connections >> Platform Authentication >> Add
添加新的配置,认证方式选择NTLMv2,然后重新发送请求就ok了
本文始发于微信公众号(NearSec):Tips:BurpSuite中设置NTLM认证
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论