暴力破解(DVWA)

1、开启拦截->点击登陆

2、点击登陆后请求窗口出现信息，右键发送到intruder

3、切换intruder 选显卡

选择集群炸弹攻击，并将用户名密码处选中，点击添加payload，此处选择了2个payload

4、在payload中分别给两个选项设置使用的字典，然后点击开始攻击开始暴力破解

5、暴力破解结束后依据长度找到正确的用户名密码(长度唯一)，可以根据响应结果确认结果正确