DVWA-LOW等级暴力破解

1、使用phpstudy，启动Apache和Mysql服务

2、打开Burp Suite，一直Next就可以

3、开始使用工具，无需配置网络代理，拦截状态显示OFF

4、进入dvwa，网址：http://localhost/login.php
使用默认账号密码登录，admin password

5、将安全等级设置为low

6、开启抓包工具，拦截状态显示ON

7、选择暴力破解，输入任意的账号密码，login

8、在Burp Suite中得到请求代码，全选按Ctrl+I或者点击鼠标右键Send to Intruder

9、切换到Intruder选项卡→Positions→cluster bomb→clear $

10、选中账号密码的值，点击Add $，如图所示

11、点击payloads，选择simple list进行暴力破解，点击load选择加载的密码本，格式为.txt（密码本里的密码需要自备）

12、加载第二个密码本（可选），点击Start attack开始破解

13、可以看到密码password的返回长度和其他不一样（其余都是47581 成功项长度4619），证明password就是正确密码

到这里，我们的暴力破解low等级就成功了！！！.

申明：文中图片均来自自己的个人微信公众号：广勇轩。不存在盗图行为，同时也欢迎大家关注我的公众号！