8、弱口令漏洞复现

最新推荐文章于 2025-09-24 20:29:12 发布

原创

最新推荐文章于 2025-09-24 20:29:12 发布 · 1.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #安全漏洞

本文介绍了弱口令的概念，强调了其安全隐患，并通过在DVWA靶场的安全等级LOW环境中，详细演示了如何利用Brute Force模块进行弱口令测试。在Burp Suite的Intruder模块中，设置了Pitchfork攻击方式，逐一为username和password参数设置攻击载荷，最终通过观察返回包长度变化来判断爆破结果，成功识别出管理员账号。

8、弱口令漏洞复现

弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的互联网账号受到他人控制，因此不推荐用户使用。

我们使用DVWA靶场进行测试。
安全等级：LOW

在Brute Force模块进行测试弱口令：
在这里插入图片描述
用户名和密码随便填写一个，然后使用burp抓包。，然后发送到Intruder模块。

进入到Intruder模块后，点击Pitchfork攻击方式。