DVWA暴力破解高级模式宏爆破-Toy模板网

这篇具有很好参考价值的文章主要介绍了DVWA暴力破解高级模式宏爆破。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

先将安全等级调至高级，点击submit提交

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

浏览器开启bp代理

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

kali开启bp 工具，开启Proxy

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

点击Brute Force这个选项卡

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

bp拦截到请求的数据包

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

宏设置

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

如果是有的bp版本比较旧，在旧版本的上面菜单栏有一个Project options点击去选择Session，就会出现跟下面一样的宏界面

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

宏设置完成

测试宏是否设置正确

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

点击登录，bp会拦截到请求的数据包，打开bp的Proxy，点击Forward放包

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

发送到Repeater，点击send，观察user_token有没有跟着变化

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

开始爆破

发送到Intruder

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

模式选择Cluster bomb集束炸弹

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

将输入的用户名和密码打上标记

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

给第一个标记导入用户字典

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

给第二个标记导入密码字典

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

选择一个线程

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

选择总是重定向

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali

开始爆破

DVWA暴力破解高级模式宏爆破,# DVWA靶场,服务器,靶机,kali 文章来源地址https://www.toymoban.com/news/detail-643081.html

总结

首先访问有user_token的页面，bp拦截到当前页面链接
使用宏配置，正则表达过滤user_token
输入账号密码拦载，将拦截的内容先放到重发器(Repeater)里面测试一下，user_token是否会变，如果变了，表面之前的宏设置成功
最后使用测试器(Intruder)，进行密码爆破，使用集束炸弹模式

到了这里，关于DVWA暴力破解高级模式宏爆破的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！