Brup弱口令爆破DVWA靶场的high等级

注意：DVWA靶场 链接：https://pan.baidu.com/s/1j5mBRST3wSKRHD11E7zaHw?pwd=zrm1
提取码：zrm1

DVWA用php写的搭建需要按照phpstudy

1、打开浏览器代理进行拦截

2、bp拦截成功右键发送到Intruder

3、选择爆破的模式和参数；

4、设置参数

5、设置一个线程

6、设置token和重定向

7、爆破

注意：由于没有设置token的默认值和bp第一次攻击默认是空值，所有密码参数前两位需要设置空值或者错的值，要不然前两位存在正确值爆破就会失败。