DVWA之暴力破解之high级别
low和medium级别的这里就不在多说,CSDN里面有很多,大家一看都能看懂,这里我重点强调的是high等级的暴力破解
phpstudy和DVWA 环境查看我的上篇文章
-
首先在浏览器开启代理,同时在burpsuite也开启代理
-
下面将DVWA的等级调为high,然后进入暴力破解模块,在username位置输入admin,password的位置随便输入
-
我们发现比low 和medium多了个user_token参数,直接将抓取的数据包发送到intruder模块
-
进入到intruder模块之后,target模块不用设置,
- opsitions模块需要把attack type改为pitchfork,clear清除所有的字段,然后依次选中password和user_token后的内容