（二阶段）弱口令暴力破解

前期准备

环境：

web服务器采用Apache

数据库服务采用MySQL

靶场：

127.0.0.1/pikachu

爆破工具:

burp

字典：

账号：pikachu、test、admin

密码：000000、123456、test、abc123

复现

一、基于表单的暴力破解

使用基础的账号和密码，直接上bp工具

首先我们随意输入用户名admin密码123后抓包

然后找到Action选择择Send to Intruder

切换爆破模块可以看到成功发送后页面默认攻击类型为Sniper，代码有很多默认的标注，我们需要点击Clear$清空标记

首先我们分别选中username和password输入的数据进行标记，点击Add$，最后选择攻击方式Cluster bomb

然后设置playload在payload set 1位置，也就是username位置，上传关于我们的账号的字典，在2位置选择我们的密码字典