DVWA--BruteForce

Low等级 用burpsuit抓包，然后发送到intruder 模块 选择字典进行攻击 按长度排序，得到用户名/密码为admin/password Medium等级 破解速度明显变慢 查看源码，发现每次登录失败会休眠2秒，增加了破解的时间成本 High等级 抓包发现每次登录的user_token是动态变化的 下一次的user_token会在上一次的响应包中返回给浏览器 1.使用脚本进行攻击 访问页

>>阅读原文<<