python之WEB登录密码暴力破解

---

原理：利用字典爆破进行破解

实验环境：本机Win10（python3.7环境）、虚拟机Win2003（搭建DVWA网站）

工具：火狐浏览器、Burp Suite

实现步骤：

       1、获取正常登录时需要提交的数据信息。

         Burp Suite开启抓包，浏览器范文Dvwa登录页面，按F12开启网络数据查看器，登录dvwa.

可知：username、password、Login、user_token  这四个是登录必须提交的，除此之外还必须要附带服务器所给的cookie。

总共5个数据。

整个数据包如下：

也就是需要构建和上图一样需求和格式的Request数据包（Burp Suite查看请求包）

       2、使用Python编写WEB请求数据包

# -*- coding: utf-8 -*-
"""
参考博客：
Created on Sat Oct  6 17