DVWA - Brute Force (high)

high級別 （使用burp suite進行暴力破解） 將登錄請求進行攔截，發現增加了user_token參數，使用了隨機token機制來防止CSRF，防止了重放攻擊，增加了爆破難度。但是依然可以使用burpsuite來爆破。 1.先將請求發送到intruder。 2. 設置兩個參數 password和user_token爲變量，攻擊類型選擇pitchfork，它可以使用多組Payload集合，在

>>阅读原文<<