yishine18的博客

原创 使用Burpsuite对DVWA的Brute Force版块进行暴力破解

1.设置Firefox代理如下：2.设置Burpsuite代理如下：3.设置DVWA安全等级为low：4.切换到暴力破解界面等待输入：5.Burpsuite开启拦截：6.在DVWA输入猜测的用户名密码，点击login：7.Burpsuite显示拦截到的数据：8.将拦截到的数据发送到intruder模块：9.先对所有变量清除“§”标记：10.对需要暴力破解的变量（此处为password变量）进行添加“§”标记操作：11.选择密码本，密码本请自己搜集、创建：12.开