会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
paidx0
Misc都不会的高端Web手, 可惜我还没有手
博客园
首页
新随笔
联系
订阅
管理
随笔分类 -
DVWA高级难度练习
暴力破解
摘要:既然叫暴力破解,那就直接BP吧,不浪费时间 BP抓包,可以看见是有token值验证的 token防爆破,可以看到每次修改或刷新都会得到一个不一样的token值,并且是先对token值进行验证,如果不通过就不会对密码验证 发送到爆破模块,开始爆破token 选中token值,记得复制出来,线程也用1吧
阅读全文
posted @
2021-03-23 10:30
paidx0
阅读(112)
评论(0)
推荐(0)
公告