火狐+burp suite暴力破解2-白红宇

火狐+burp suite暴力破解2

阅读量：713 次

发布时间：2019-03-21

本文共 449 字，大约阅读时间需要 1 分钟。

火狐+burp suite暴力破解

Low级别

1.登录http://localhost/dvwa/setup.php 并将DVWA Security 设置成low级别

2.在账户栏下输入：admin’1 or ‘1’='1

3.登陆成功！

在这里插入图片描述

Medium级别

1.将 DVWA Security 设置成medium级别

2.在火狐设置好代理，打开 burp suite

3.输入账户和密码*(错误的：123)

在这里插入图片描述

4.点击“Action”——“send to intruder”

5.在“intuder”的"Positions"里将密码设置成变量

在这里插入图片描述

6.在“intruder”的“Payloads”里输入可能的密码*（也可以将密码存入文本文档里—稍后。。。）并点击“Start attack”

在这里插入图片描述

7.找到长度不一样的“password”很有可能是正确密码

在这里插入图片描述

补：使用密码本

1.在intruder——Payloads type下选择"Runtime file"

在这里插入图片描述

2.点击：Start attack

成功！！！

在这里插入图片描述

转载地址：http://wvjrz.baihongyu.com/

你可能感兴趣的文章

mysql 为某个字段的值加前缀、去掉前缀

mysql 主从 lock_mysql 主从同步权限mysql 行锁的实现

mysql 主从互备份_mysql互为主从实战设置详解及自动化备份(Centos7.2)

mysql 主键重复则覆盖_数据库主键不能重复

Mysql 优化 or

mysql 优化器 key_mysql – 选择*和查询优化器

MySQL 优化：Explain 执行计划详解

Mysql 会导致锁表的语法

mysql 使用sql文件恢复数据库

mysql 修改默认字符集为utf8

Mysql 共享锁

MySQL 内核深度优化

mysql 内连接、自然连接、外连接的区别

mysql 写入慢优化

mysql 分组统计SQL语句

Mysql 分页语句 Limit原理

MySQL 创建新用户及授予权限的完整流程

mysql 创建表，不能包含关键字values 以及表id自增问题

mysql 删除日志文件详解