DVWA Brute Force 暴力破解全等级分析及实践:
Low:
查看源码:
源码中暴露的问题:
1.GET 登录不够安全,一般使用 POST 方式进行登录
2.用户名和密码都没有进行过滤
设置,Burp suite抓包
送到intruder:
Payload set 1载入字典:
Payload set 2载入字典:
爆破结果:
DVWA Brute Force 暴力破解全等级分析及实践:
Low:
查看源码:
源码中暴露的问题:
1.GET 登录不够安全,一般使用 POST 方式进行登录
2.用户名和密码都没有进行过滤
设置,Burp suite抓包
送到intruder:
Payload set 1载入字典:
Payload set 2载入字典:
爆破结果: