wdscdn_magua的博客

原创 DVWA密码爆破

在火狐浏览器中输入 (虚拟机IP)/DVWA-master/index.php。攻击完成后会发现正确的username和password长度与其他密码不同。选择除了username和password以外其他带有§的，将其清除。在有效载荷中的1和2中分别添加“密码字典文件”，然后开始攻击。会拦截到GET开头的，右键单击，发送给Intruder。在火狐浏览器上进行网络设置，手动配置。打开Burp Suite，打开拦截。输入正确密码，会显示Welcome。在DVWA中输入错误密码。