1、使用phpstudy,启动Apache和Mysql服务
2、打开Burp Suite,一直Next就可以
3、开始使用工具,无需配置网络代理,拦截状态显示OFF
4、进入dvwa,网址:http://localhost/login.php
使用默认账号密码登录,admin password
5、将安全等级设置为low
6、开启抓包工具,拦截状态显示ON
7、选择暴力破解,输入任意的账号密码,login
8、在Burp Suite中得到请求代码,全选按Ctrl+I或者点击鼠标右键Send to Intruder
9、切换到Intruder选项卡→Positions→cluster bomb→clear $
10、选中账号密码的值,点击Add $,如图所示
11、点击payloads,选择simple list进行暴力破解,点击load选择加载的密码本,格式为.txt(密码本里的密码需要自备)
12、加载第二个密码本(可选),点击Start attack开始破解
13、可以看到密码password的返回长度和其他不一样(其余都是47581 成功项长度4619),证明password就是正确密码
到这里,我们的暴力破解low等级就成功了!!!.
申明:文中图片均来自自己的个人微信公众号:广勇轩。不存在盗图行为,同时也欢迎大家关注我的公众号!