实验二 burp进行web网站密码爆破

 

 

爆破DVWA靶场

 

  过程截图：
场景1：账号已知admin，密码未知
Sniper(狙击手)

 

场景2：账号密码都未知
Cluster bomb(集束炸弹)

攻击模式1：
Battering ram(攻城槌) 只知道用户不知道密码

攻击模式2：Pitchfork(干草叉) 两者都不知