扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
部署DVWA已就位，开启暴力破解实验，现将dvwa等级调位low
为广汉等地区用户提供了全套网页设计制作服务，及广汉网站建设行业解决方案。主营业务为网站设计、做网站、广汉网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
选择暴力破解模块，打开burp，配置浏览器代理，输入账号密码，单击login
打开burp，查看抓到的包，可以看到刚才输入的账户名和密码，此处用户名username=123，密码password=213
将数据包发送到攻击模块
配置攻击，先清除所有选中的参数，然后对username和password点击add,选择攻击力类型，选择cluster bomb，这样才能对多个参数进行爆破
配置好后如图所示
配置字典，第一个参数代表账户，第二个代表密码，我所有的字典user里存放的是账户名字典，rkl1存放是密码字典，配置如下图，注意存放字典路径一定不能有中文，然后开始攻击
我第一次实验，发现从网上下载的字典过于庞大，爆破持续了1个小时都没有得到有效结果，于是查询dvwa数据库，找到有效账户密码，通过对密码MD5解密得到密码明文，为实验得到良好体验，我将我的实验字典放在下面
user字典，直接复制在txt文档
1234qwer
Admin123
admin
ADMIN
Admin
admin@123
admin$123
admin$
adminadmin
smithy
pablo
1337
gordonbrkl字典
012
123
1234
123456
pass
abc123
charley
letmein
passworddvwa数据库存放的账户和MD5解密后密码
admin password
gordonb abc123
1337 charley
pablo letmein
smithy password你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网