暴力破解 之 DVWA

LOW

抓包

发送到intruder，删除所有的$，为账号密码添加$标识符，标注要破解的字段，这里破解账号密码，所以标注抓包时输入的账号密码

选择字典，或者自添加破解的密码单词，在有效负载集中的1，是按照标识时的顺序，这里时账号，所以字典也要是针对账号的
同上，这里的2也就是代表的密码，所以字典要针对密码的
选择右上角的run或者在选项菜单栏中选择run，它就会自动开始破解，在破解完成后寻找长度不同的字段，选择即可在下方查看到账号密码

在这里中风险和低风险的做法是相同的

高

前面的步骤相同，抓包后发送到intruder，取消所有的标注符，这里多了一个token，标注选择密码和token值，选择账号也是可以的，做法是一样无非就是多了一个值
在options选项中找到tokrn值，复制下来
在下方选择所需的选项
然后为密码添加字典
选择token的标注值，选择递归查询，粘贴之前复制的token值
开始攻击，因为有不同的token值，所以需要细心查找