DVWA系列（一）——使用Burpsuite进行Brute Force（暴力破解）

1. Brute Force（暴力破解）简介 暴力破解通常是指穷举法，顾名思义，暴力破解的原理就是使用攻击者本身的用户名和密码字典，一个一个去枚举，尝试是否可以登陆。理论上来讲，只要字典足够庞大，枚举老是可以成功的！php 但实际发送的数据并不像想象中的那样简单——“ 每次只向服务器发送用户名和密码字段便可！”，实际状况是每次发送的数据都必需要封装成完整的 HTTP 数据包才能被服务器接收。可是你

>>阅读原文<<