火狐+burp suite暴力破解2-白红宇

火狐+burp suite暴力破解2

阅读量：713 次

发布时间：2019-03-21

本文共 449 字，大约阅读时间需要 1 分钟。

火狐+burp suite暴力破解

Low级别

1.登录http://localhost/dvwa/setup.php 并将DVWA Security 设置成low级别

2.在账户栏下输入：admin’1 or ‘1’='1

3.登陆成功！

在这里插入图片描述

Medium级别

1.将 DVWA Security 设置成medium级别

2.在火狐设置好代理，打开 burp suite

3.输入账户和密码*(错误的：123)

在这里插入图片描述

4.点击“Action”——“send to intruder”

5.在“intuder”的"Positions"里将密码设置成变量

在这里插入图片描述

6.在“intruder”的“Payloads”里输入可能的密码*（也可以将密码存入文本文档里—稍后。。。）并点击“Start attack”

在这里插入图片描述

7.找到长度不一样的“password”很有可能是正确密码

在这里插入图片描述

补：使用密码本

1.在intruder——Payloads type下选择"Runtime file"

在这里插入图片描述

2.点击：Start attack

成功！！！

在这里插入图片描述

转载地址：http://wvjrz.baihongyu.com/

你可能感兴趣的文章

Mysql join原理

mysql order by多个字段排序

MySQL Order By实现原理分析和Filesort优化

mysql replace first,MySQL中处理各种重复的一些方法

MySQL replace函数替换字符串语句的用法（mysql字符串替换）

Mysql Row_Format 参数讲解

mysql select， from ，join ，on ，where groupby,having ,order by limit的执行顺序和书写顺序

MySQL Server 5.5安装记录

mysql slave 停了_slave 停止。求解决方法

MySQL SQL 优化指南：主键、ORDER BY、GROUP BY 和 UPDATE 优化详解

mysql sum 没返回,如果没有找到任何值，我如何在MySQL中获得SUM函数以返回'0'？

mysql Timestamp时间隔了8小时

Mysql tinyint(1)与tinyint(4)的区别

mysql union orderby 无效

mysql where中如何判断不为空

mysql workbench6.3.5_MySQL Workbench

MySQL Workbench安装教程以及菜单汉化

MySQL Xtrabackup 安装、备份、恢复

mysql [Err] 1436 - Thread stack overrun: 129464 bytes used of a 286720 byte stack, and 160000 bytes