a312996177的博客

转载 burpsuite获取user_token进行密码爆破（DVWA High Brute Force）

看了一下网上前辈们写的教程，搞了半天没搞出来，后来发现少了一个小环节，这里将流程重新捋了一遍，希望不要再在这种地方浪费时间。 1、开启burpsuite抓包 2、将抓取到的数据包通过右键选择“sent to Intruder”发送至Intruder 3、将Attack type设置为pitch fork(草叉模式），为password值和user_token值添加paylo...