安装配置burpsuite并暴破DVWA靶场

目录

1.安装配置burpsuite

2.暴力破解DVWA靶场

问题一：开启代理后，burpsuite拦截不到数据

问题二：Intruder模块光标偏移

---

一、实验目的

安装配置burpsuite，利用burpsuite暴力破解DVWA靶场的账户和密码，基本掌握burpsuite的基础使用。同时，总结了开启代理后，burpsuite拦截不到数据和Intruder模块存在光标偏移两个问题的解决方式。

二、实验环境

工具软件：Vmware、XAMPP、phpstudy、DVWA-master、burpsuite

实验准备：虚拟机Windows 10

三、实验内容（实验步骤、测试数据等）

1.安装配置burpsuite

下载burpsuite破解版

编辑bat文件

修改路径为安装的jdk11的路径，如下图

双击运行bat文件

复制License

单击右上角run

单击Next

单击Start Burp，进入burp

单击Help

单击License

黏贴刚才复制的License

单击Next

单击Manual activation

单击Copy request，复制request的内容

切换页面

先黏贴刚才复制的request的内容到Antivation Request

再复制Antivation Responce里的内容

切换页面

黏贴刚才复制的Antivation Responce里的内容

单击Next

burpsuite配置成功

2.暴力破解DVWA靶场

启动Win10虚拟机

运行phpstudy

打开Apache和MySQL

打开火狐浏览器

访问http://localhost/dvwa/setup.php

进入DVWA主页

打开burpsuite，单击Proxy，设置代理

打开火狐浏览器，设置代理

HTTP代理：127.0.0.1，端口：8080

注意，火狐浏览器中的代理设置需和burpsuite中的代理设置一致

在burpsuite中开启拦截，将拦截intercept置于on

进入DVWA的暴力破解模块（Brute Force）

输入Username:xzz，Password:123456

使得burpsuite拦截到数据

问题一：开启代理后，burpsuite拦截不到数据

解决方式：

将地址栏的localhost改为本机当前ip地址：172.16.80.5（本机当前ip地址在cmd中用ipconfig查看）

将 http://localhost/dvwa/setup.php

改为 http://172.16.80.5/dvwa/setup.php

暂时关闭burpsuite的拦截，将拦截置于off

重新访问DVWA主页，进入到暴力破解模块

将拦截置于on，开启拦截

单击login，burpsuite成功拦截到数据

问题解决

在burpsuite中右击，选择Send to Intruder把拦截到的数据发送到入侵者模块

进入入侵者模块，选择position

单击clear清除所有标记，选定需要爆破的地方单击add加上标记

选择攻击方式cluster bomb

问题二：Intruder模块光标偏移

解决方式：

选择User options>display，将字体调大后情况有所改善，但是仍无法根本解决问题

多次尝试，亲测 13 Light+Consolas 14pt 情形下可以完美解决光标偏移，如下图：

问题解决

继续加标记和选择攻击方式

接下来设置Payloads，为暴破填充子弹

可以上网搜索“密码字典”“弱口令字典”等，下载写好的字典，单击load导入

也可以手动输入

输入几个假账户密码和一个真账户密码

其中，1是设置账户字典

2是设置密码字典

Options选择默认

单击Start attack，开始攻击

通过length可以明显对比得到特殊的一项（4763）与其他项（4725）不同

length不同的一项的账户和密码就是正确的账户和密码

暴破成功

四、实验体会

基本掌握burpsuite的基础操作。