m0_52923241的博客

暴力破解用python编写针对登陆的暴力破解程序工作原理暴力破解的三种思路生成字典文件DVWA登陆的暴力破解程序Brute Force（暴力破解）用python编写针对登陆的暴力破解程序工作原理首先这是一种针对用户名密码登陆的情况，用户输入用户名和密码，只要与服务器保存的信息相一致就可以获得对应的权限。暴力破解的三种思路通常用户名不会作为隐私，当获得用户名之后就可以使用暴力破解的方法（暴力破解即逐个尝试）纯字典攻击：需要合适的字典文件；利用攻击工具将用户名和字典文件中的密码组合起来，依次尝试

详细内容建议看下方链接sqlmap简介·下载及安装·sql使用参数详解·sqlmap进行sql注入常规使用步骤·常规细节知识点

SQL injection先尝试输入1，可以得到正常的回显尝试输入User ID:1’判断是否存在注入可以判断出sql遍历数据库表

xss(reflected)查看核心代码，可以看到对变量name做任何过滤，直接攻击输入，出现弹窗http://127.0.0.1/DVWA-master/vulnerabilities/xss_r/?name=%3Cscript%3Ealert(/xss/)%3C/script%3E