火狐+burp suite暴力破解2-白红宇

火狐+burp suite暴力破解2

阅读量：713 次

发布时间：2019-03-21

本文共 449 字，大约阅读时间需要 1 分钟。

火狐+burp suite暴力破解

Low级别

1.登录http://localhost/dvwa/setup.php 并将DVWA Security 设置成low级别

2.在账户栏下输入：admin’1 or ‘1’='1

3.登陆成功！

在这里插入图片描述

Medium级别

1.将 DVWA Security 设置成medium级别

2.在火狐设置好代理，打开 burp suite

3.输入账户和密码*(错误的：123)

在这里插入图片描述

4.点击“Action”——“send to intruder”

5.在“intuder”的"Positions"里将密码设置成变量

在这里插入图片描述

6.在“intruder”的“Payloads”里输入可能的密码*（也可以将密码存入文本文档里—稍后。。。）并点击“Start attack”

在这里插入图片描述

7.找到长度不一样的“password”很有可能是正确密码

在这里插入图片描述

补：使用密码本

1.在intruder——Payloads type下选择"Runtime file"

在这里插入图片描述

2.点击：Start attack

成功！！！

在这里插入图片描述

转载地址：http://wvjrz.baihongyu.com/

你可能感兴趣的文章

NOAA（美国海洋和大气管理局）气象数据获取与POI点数据获取

NoClassDefFoundError: org/springframework/boot/context/properties/ConfigurationBeanFactoryMetadata

node exporter完整版

node HelloWorld入门篇

Node JS： < 一> 初识Node JS

Node JS： < 二> Node JS例子解析

Node Sass does not yet support your current environment: Windows 64-bit with Unsupported runtime（72）

Node 裁切图片的方法

Node+Express连接mysql实现增删改查

node, nvm, npm，pnpm，以前简单的前端环境为什么越来越复杂

Node-RED中Button按钮组件和TextInput文字输入组件的使用

vue3+Ts 项目打包时报错 ‘reactive‘is declared but its value is never read.及解决方法

Node-RED中Switch开关和Dropdown选择组件的使用

Node-RED中使用html节点爬取HTML网页资料之爬取Node-RED的最新版本

Node-RED中使用JSON数据建立web网站

Node-RED中使用json节点解析JSON数据

Node-RED中使用node-random节点来实现随机数在折线图中显示

Node-RED中使用node-red-browser-utils节点实现选择Windows操作系统中的文件并实现图片预览

Node-RED中使用node-red-contrib-image-output节点实现图片预览

Node-RED中使用node-red-node-ui-iframe节点实现内嵌iframe访问其他网站的效果