本文章记录个人dvwa靶场练习笔记,靶场级别(low)
模块1:Brute Force (暴力破解)
首先我们来测试登录,发现没有任何登录验证,如验证码等。

那么我们就就可以通过暴力破解手段来登录
burp抓包

然后右键发送给intruder,然后清除全部的§

给password参数后面加上 §

然后...... 中文版burp好不舒服。看图吧。


然后选择里面的字典。你也可以自己导入字典
然后点击开始

爆破完了看长度与众不同的那就是了

试登录

OK,完事。
本文章记录个人dvwa靶场练习笔记,靶场级别(low)
模块1:Brute Force (暴力破解)
首先我们来测试登录,发现没有任何登录验证,如验证码等。
那么我们就就可以通过暴力破解手段来登录
burp抓包
然后右键发送给intruder,然后清除全部的§
给password参数后面加上 §
然后...... 中文版burp好不舒服。看图吧。
然后选择里面的字典。你也可以自己导入字典
然后点击开始
爆破完了看长度与众不同的那就是了
试登录
OK,完事。