1.访问DvWA网站
(1)在攻击机 Pentest-Atk打开FireFox浏览器,并访问靶机A-SQLi-Labs 上的DVWA网站。访问的URL为:
http ://[靶机 IP]/dvwal
(注意大小写)
2.利用Burpsuite 工具抓包
(1)启动Burpsuite
在攻击机 Pentest-Atk 的桌面文件夹Burp中,鼠标左键双击BURP.cmd程序,
启动Burpsuite 。
(2)设置Burpsuite的代理服务端口
在 Burpsuite 软件界面上选择选项卡"Proxy"->"Options",在Proxy Listeners模块下,将Burpsuite的代理服务端口设置为8080(此为Burpsuite 默认的服务端口))。
(4)设置Firefox代理
回到FireFox浏览器界面,鼠标右键单击浏览器地址栏右方的FoxyProxy插件图
标按钮,在弹出的菜单中选择"为全部URLs启用