DVWA實驗----使用burpsuite登陸爆破

low和impossible 級別都試了，並無對登陸爆破進行防範，故方法同。ui 使用的點是登陸後的Brute Force，使用login頁面方法同3d 一、打開BurpSuite配置代理，抓取請求信息 以下圖代理 選中該請求，右鍵Send to Intruder，打開Intruder標籤。blog 點擊右側的clear§ ，清除自動參數，選擇123456後點擊add§排序 進入Payloads頁

>>阅读原文<<