DVWA低等级通关指南-超详细版

欢迎各位到我的博客参观呀，大家共同学习

http://www. chenjingjiu.cn

1.Brute Force

一打开就是这种界面，因为是brute force，所以先尝试爆破

查看一下源代码

没有任何防护手段，直接上BP

Ctrl+I进入intruder模块

先clear ，然后选中要爆破字段，点击add

设置Payloads

选择字典

读取以后

可以看到共有2107条记录，接下来设置Options，设置线程数，重试时间（只有pro版本有这个功能，普通版本无法进行设置，默认的也可以，就是速度慢一些）

点击右上角的Start attack！

此时正在尝试对密码进行爆破，图中白框中出现的是尝试过的，点击可以查看详情

这是请求头，最主要是看上面蓝框中的Length字段，找出与众不同的一项

点击length就可以对响应包的长度进行排序，找最大或最小的值，然后看这个HTTP请求的响应报文

点击Response可以看响应报文信息，从响应报文中可以看出，红框中框出的就是成功的意思，已经进入admin密码保护区域。
之所以需要找length与众不同的一项就是因为响应报文不一样，只要密码正确和错误返回的不是同一个响应报文，其长度一般都是不同的，所以找出不同的一项，就可以找出正确的一项。
将密码password输入看看结果

登录成功
还有一种方法是利用sql注入