2018年11月10日

用dvwa演示带有用户令牌(user_token)的暴力破解

摘要: 把dvwa设置为hight等级,点开暴力破解模块,随便输出用户名和密码,用bp抓包。如下图 然后右键选中send to intruder 点击positions,attack type 选择pitch fork 第一个攻击目标是password,设置方式如下图 然后打开options模块,找到Cre 阅读全文

posted @ 2018-11-10 20:51 呀小王呀 阅读(1297) 评论(0) 推荐(0) 编辑

导航