用Burp对DVWA重放爆破攻击

利用Burpsuite对DVWA网站HTTP登录凭证进行暴力破解，获得用户名和密码

前置准备：

1.准备好PHPstudy、Firefox和Burpsuite（配套软件环境在本文末尾）

2.将dvwa源码解压放置到phpstudy的www目录下

3.访问http://127.0.0.1/dvwa/setup.php 点击reset数据库，进行环境重置

操作步骤：

1．访问DVWA网站，进入“Brute Force”训练关卡

（1）正常访问DVWA网站

在操作机启动Firefox浏览器，输入以下URL访问DVWA网站：

http://127.0.0.1/dvwa/

输入用户名admin、密码password登录，以下地址皆为127.0.0.1

（2）在DVWA网站主页左侧菜单中点击“DVWA Security”，将网站安全级别设置为Low

（3）在DVWA网