火狐+burp suite暴力破解2
本文共 449 字，大约阅读时间需要 1 分钟。
火狐+burp suite暴力破解
Low级别
1.登录http://localhost/dvwa/setup.php 并将DVWA Security 设置成low级别
2.在账户栏下输入：admin’1 or ‘1’='1 3.登陆成功！
Medium级别
1.将 DVWA Security 设置成medium级别
2.在火狐设置好代理，打开 burp suite 3.输入账户和密码*(错误的：123)
4.点击“Action”——“send to intruder” 5.在“intuder”的"Positions"里将密码设置成变量 
6.在“intruder”的“Payloads”里输入可能的密码*（也可以将密码存入文本文档里—稍后。。。）并点击“Start attack”
7.找到长度不一样的“password”很有可能是正确密码 
补：使用密码本
1.在intruder——Payloads type下选择"Runtime file"
2.点击：Start attack 成功！！！ 
转载地址：http://wvjrz.baihongyu.com/
你可能感兴趣的文章
Nginx 做负载均衡的几种轮询策略分析
查看>>
Nginx 入门，一篇搞定！
查看>>
Nginx 利用代理转发请求示例
查看>>
Nginx 动静分离与负载均衡的实现
查看>>
Nginx 反向代理 MinIO 及 ruoyi-vue-pro 配置 MinIO 详解
查看>>
nginx 反向代理 转发请求时，有时好有时没反应，产生原因及解决
查看>>
Nginx 反向代理+负载均衡
查看>>
Nginx 反向代理解决跨域问题
查看>>
Nginx 反向代理配置去除前缀
查看>>
nginx 后端获取真实ip
查看>>
Nginx 多端口配置和访问异常问题的排查与优化
查看>>
Nginx 如何代理转发传递真实 ip 地址？
查看>>
Nginx 学习总结（16）—— 动静分离、压缩、缓存、黑白名单、性能等内容温习
查看>>
Nginx 学习总结（17）—— 8 个免费开源 Nginx 管理系统，轻松管理 Nginx 站点配置
查看>>
Nginx 学习（一）：Nginx 下载和启动
查看>>
nginx 常用指令配置总结
查看>>
Nginx 常用配置清单
查看>>
nginx 常用配置记录
查看>>
nginx 开启ssl模块 [emerg] the “ssl“ parameter requires ngx_http_ssl_module in /usr/local/nginx
查看>>
Nginx 我们必须知道的那些事
查看>>