当前位置:首页 > 每日看点 > 正文内容

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?

卡卷网9个月前 (05-07)每日看点175

切换到dvwa的Low难度

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第1张

然后随便输入账号和密码,然后点击burp suite里的拦截开关,如下:

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第2张

然后点击“login",bp就拦截到登录的包了

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第3张

bp右击点击”Send to Intruder“

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第4张

切换到“Intruder”选项卡,如下:


今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第5张

Attack type选择Cluster bomb,并且去除除账号密码以为的”§“,如下:

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第6张

点击“payloads”,如下:

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第7张

点击Load...添加字典,如下:

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第8张

Payload set切换到2,再次点击Load...添加字典,如下:

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第9张

点击“Start attack”,开始密码破解,如下:

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第10张

在"Length"列找一个数字跟其他数字不一样的就是账号和密码,如下:

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第11张

可以看到账号是“admin",密码是”password"

最后输入账号密码登录,如下:

今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?  第12张

https://qm.qq.com/q/LNFdohjIcM (二维码自动识别)

扫描二维码推送至手机访问。

版权声明:本文由卡卷网发布,如需转载请注明出处。

本文链接:https://www.kajuan.net/ttnews/2025/05/12932.html

分享给朋友:

相关文章

普通人一部手机用多久?

普通人一部手机用多久?

各位知友,你们的现在的手机用了多久了呢?回看国外分析机构TechInsights的报告,目前大家的用机周期是越来越长了,在国内,也达到了「40个月」,就是很多人至少三年半才会换一次手机。仔细想想,不对呀,现在新机不是一直出吗?为什么大家都不...

Redmi 为什么可以把性价比做得那么高?

一位修手机的老大哥曾经跟我说过,红米1那个手机,除了处理器还凑活,其余零部件,就是市面上山寨机那种。其实红米性价比并不算极致,而且一直都有竞争者,从原来的群魔乱舞,到后来的荣耀,魅蓝,一加,再到现在的IQOO和realme。红米的方法也很简...

无意中发现技术主管写的代码,大家帮忙看看什么水平?

无意中发现技术主管写的代码,大家帮忙看看什么水平?

虽然很多答主用了诸如“典范级”、“心旷神怡” 的形容, 赞美这段代码, 但这里, 出于技术讨论的动机, 我说说不同看法.栈, 如果善于利用栈来处理树结构, 那么可以写出更简洁的代码, 根本不需要 recuresiveFn 这种方法. 泛型,...

怎样拥有一台最便宜的服务器?

怎样拥有一台最便宜的服务器?

内容提示:主打一个 DIY + 极限白嫖 =)某宝花10块买一个“随身WiFi”,刷入Ubuntu,用SSH远程连接,但是记得一定要把外壳撬掉然后粘个散热器(哪怕是白萝卜也彳亍),否则会过热详细去酷安社区搜“随身WiFi”=========...

程序员都有自己的服务器吗?

程序员都有自己的服务器吗?

2024.9. 24,有朋友咨询功耗,我没有单独给服务器弄智能插座,系统做的 esxi 也看不到,所以只能用其他角度判断供大家参考。我有一个餐边柜改的机柜,里面白裙两盘,黑群晖 4 机械 1 mvme,一个爱快硬路由,一个联通光猫,一个 2...

为什么张雪峰什么专业都懂?

他不懂专业,他懂的是就业。我记得有个老哥,家里条件不好,母亲吸血。想脱离家庭张雪峰眼睛一亮就说这是个学土木的好苗子。作为土木人我可知道他说的太对了,这种人学土木毕业进中建中铁,直接给你拉非洲看大鳄鱼呲牙。工资不低还能脱离家庭,可不是个学土木...

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。