火狐+burp suite暴力破解2-白红宇

火狐+burp suite暴力破解2

阅读量：713 次

发布时间：2019-03-21

本文共 449 字，大约阅读时间需要 1 分钟。

火狐+burp suite暴力破解

Low级别

1.登录http://localhost/dvwa/setup.php 并将DVWA Security 设置成low级别

2.在账户栏下输入：admin’1 or ‘1’='1

3.登陆成功！

在这里插入图片描述

Medium级别

1.将 DVWA Security 设置成medium级别

2.在火狐设置好代理，打开 burp suite

3.输入账户和密码*(错误的：123)

在这里插入图片描述

4.点击“Action”——“send to intruder”

5.在“intuder”的"Positions"里将密码设置成变量

在这里插入图片描述

6.在“intruder”的“Payloads”里输入可能的密码*（也可以将密码存入文本文档里—稍后。。。）并点击“Start attack”

在这里插入图片描述

7.找到长度不一样的“password”很有可能是正确密码

在这里插入图片描述

补：使用密码本

1.在intruder——Payloads type下选择"Runtime file"

在这里插入图片描述

2.点击：Start attack

成功！！！

在这里插入图片描述

转载地址：http://wvjrz.baihongyu.com/

你可能感兴趣的文章

Node.js 之 log4js 完全讲解

Node.js 函数是什么样的？

Node.js 函数计算如何突破启动瓶颈，优化启动速度

Node.js 切近实战(七) 之Excel在线（文件&文件组）

node.js 初体验

Node.js 回调函数的原理、使用方法

Node.js 在个推的微服务实践：基于容器的一站式命令行工具链

Node.js 实现类似于.php，.jsp的服务器页面技术，自动路由

Node.js 异步模式浅析

node.js 怎么新建一个站点端口

Node.js 文件系统的各种用法和常见场景

Node.js 模块系统的原理、使用方式和一些常见的应用场景

Node.js 的事件循环（Event Loop）详解

node.js 简易聊天室

Node.js 线程你理解的可能是错的

Node.js 调用微信公众号 API 添加自定义菜单报错的解决方法

node.js 配置首页打开页面

node.js+react写的一个登录注册 demo测试

Node.js中环境变量process.env详解