Talent Q的博客

DVWA——Brute Force 暴力破解 Low. 学习源码 <?php if( isset( $_GET[ 'Login' ] ) ) { // Sanitise username input $user = $_GET[ 'username' ]; $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_es

界面： 目标： 这里的暴力破解就是，使用自己的用户名和密码字典，一个个尝试是否能登陆成功，即穷举。 一、打开BurpSuit，配置好代理，准备抓取浏览器的数据包。 二、在DVWA界面表单中随意输入用户名和密码，然后点击"Login"提交。 例如： Username:talentq Password:123456 三、提交后通过BurpSuit实施暴力破解。 1、表单提交后，BurpSuit就会截取到数据包； 2、在空白处右键选择"Send to Intruder"，或者直接按Ctrl+I键； 3、