使用Burpsuite对DVWA的Brute Force版块进行暴力破解
1.设置Firefox代理如下:
2.设置Burpsuite代理如下:
3.设置DVWA安全等级为low:
4.切换到暴力破解界面等待输入:
5.Burpsuite开启拦截:
6.在DVWA输入猜测的用户名密码,点击login:
7.Burpsuite显示拦截到的数据:
8.将拦截到的数据发送到intruder模块:
9.先对所有变量清除“§”标记:
10.对需要暴力破解的变量(此处为password变量)进行添加“§”标记操作:
11.选择密码本,密码本请自己搜集、创建:
12.开
原创
2020-07-24 13:36:28 ·
662 阅读 ·
0 评论