以 DVWA 下 high 难度的穷举密码破解为例:
1、首先抓包,发现存在 token:
2、添加宏
(1)顺序点击 Project options,Sessions,Add
(2)点击Add,Run a macro
(3)点击 Add
(4)在日志中寻找到带有 token 的一项,然后点击 OK
(5)点击 Configure item
(6)点击Add
(7)点击 Refetch response 来刷新token,然后在最下方过滤栏中搜索 user_token ,在上方 Parameter name 栏中也输入 user_token
(8)用鼠标选中 token 值,然后点击OK,下一个界面也是直接点击OK,再下一个也是OK
(9)选中 Update only the following parameters,然后点击 Edit
(10)文本框输入 user_token 后,点击 Add,close 后的下一个界面点击 OK
(11)点击Scope,然后选中 use custom scope,点击 Add
(12)这里取决于你的网站是怎么搭的
(13)一路 OK ,就完成了
3、重新抓包,然后发送到 inturder:
(1)特别注意这里要设置最大线程为1
(2)是否重定向设为 Always
(3)常规爆破设置,其它字典之类的设置正常添加
4、查看结果
比较慢,我就不等结束了,发现返回长度不一样的一项就是密码: