火狐+burp suite暴力破解2-白红宇

火狐+burp suite暴力破解2

阅读量：713 次

发布时间：2019-03-21

本文共 449 字，大约阅读时间需要 1 分钟。

火狐+burp suite暴力破解

Low级别

1.登录http://localhost/dvwa/setup.php 并将DVWA Security 设置成low级别

2.在账户栏下输入：admin’1 or ‘1’='1

3.登陆成功！

在这里插入图片描述

Medium级别

1.将 DVWA Security 设置成medium级别

2.在火狐设置好代理，打开 burp suite

3.输入账户和密码*(错误的：123)

在这里插入图片描述

4.点击“Action”——“send to intruder”

5.在“intuder”的"Positions"里将密码设置成变量

在这里插入图片描述

6.在“intruder”的“Payloads”里输入可能的密码*（也可以将密码存入文本文档里—稍后。。。）并点击“Start attack”

在这里插入图片描述

7.找到长度不一样的“password”很有可能是正确密码

在这里插入图片描述

补：使用密码本

1.在intruder——Payloads type下选择"Runtime file"

在这里插入图片描述

2.点击：Start attack

成功！！！

在这里插入图片描述

转载地址：http://wvjrz.baihongyu.com/

你可能感兴趣的文章

Netty 的 Handler 链调用机制

Netty 编解码器和 Handler 调用机制

Netty 编解码器详解

Netty 解决TCP粘包/半包使用

Netty 调用，效率这么低还用啥？

Netty 高性能架构设计

Netty+Protostuff实现单机压测秒级接收35万个对象实践经验分享

Netty+SpringBoot+FastDFS+Html5实现聊天App详解(一)

netty--helloword程序

netty2---服务端和客户端

【Flink】Flink 2023 Flink易用性和稳定性在Shopee的优化-视频笔记

Netty5.x 和3.x、4.x的区别及注意事项（官方翻译）

netty——bytebuf的创建、内存分配与池化、组成、扩容规则、写入读取、内存回收、零拷贝

netty——Channl的常用方法、ChannelFuture、CloseFuture

netty——EventLoop概念、处理普通任务定时任务、处理io事件、EventLoopGroup

netty——Future和Promise的使用线程间的通信

netty——Handler和pipeline

netty——黏包半包的解决方案、滑动窗口的概念

Netty中Http客户端、服务端的编解码器