使用burp爆破后台账号密码（前提是后台登录不带验证码）设上代理在登录框点击登录后抓到的数据发送到repeater先清除选定然后选定要爆...