DVWA系列（一）——使用Burpsuite進行Brute Force（暴力破解）

1. Brute Force（暴力破解）簡介 暴力破解通常是指窮舉法，顧名思義，暴力破解的原理就是使用攻擊者本身的用戶名和密碼字典，一個一個去枚舉，嘗試是否可以登陸。理論上來講，只要字典足夠龐大，枚舉老是可以成功的！php 但實際發送的數據並不像想象中的那樣簡單——「 每次只向服務器發送用戶名和密碼字段便可！」，實際狀況是每次發送的數據都必需要封裝成完整的 HTTP 數據包才能被服務器接收。可是你

>>阅读原文<<