今天用Burpsuit爆破DVWA的登录时,选择完payload字典后,却没有staratack按钮?
切换到dvwa的Low难度

然后随便输入账号和密码,然后点击burp suite里的拦截开关,如下:

然后点击“login",bp就拦截到登录的包了

bp右击点击”Send to Intruder“

切换到“Intruder”选项卡,如下:

Attack type选择Cluster bomb,并且去除除账号密码以为的”§“,如下:

点击“payloads”,如下:

点击Load...添加字典,如下:

Payload set切换到2,再次点击Load...添加字典,如下:

点击“Start attack”,开始密码破解,如下:

在"Length"列找一个数字跟其他数字不一样的就是账号和密码,如下:

可以看到账号是“admin",密码是”password"
最后输入账号密码登录,如下:

https://qm.qq.com/q/LNFdohjIcM (二维码自动识别)

