DVWA之暴力破解（Brute_Force Low&Medium）

摘要：php 暴力破解通常分为两种，一种是既不知道用户名和密码，纯蛮力爆破，一种是通过嗅探获得用户名后进行密码爆破，通常较好的系统都会对你登陆错误的次数或频率进行限制，若是连续几回输入错误，则限制若干分钟后登陆，若是是金融系统或app通常都会对帐号进行锁定。今天经过DVWA来练习使用burpsuite实现爆破的过程。mysql 1.先将DVWA安全级别调为low，进行测试，通过手动探测若干次，发现

>>阅读原文<<