DVWA系列---Brute Force暴力破解
文章目录 一、low级别 二、medium级别 三、high级别 Token简述 实验使用bp进行抓包暴力破解,并提前写好账号密码字典。 一、low级别 安全措施: 无任何防护措施 1、使用bp抓包 2、发送至intruder并添加参数,选择形式 3、增加线程后,实施攻击 根据响应长度,判断出正确账号密码。 (查看源代码) <?php if ( isset ( $_GET [ 'Login' ] ) ) { // Get username $user = $_GET [ 'username' ] ; // Get password $pass = $_GET [ 'password' ] ; $pass = md5 ( $pass ) ; // Check the database $query = "SELECT * FROM `users` WHERE user = ' $user ' AND password = ' $pass ';" ; $result = mysqli_query ( $GLOBALS [ "___mysqli_ston" ] , $query ) or die ( '<pre>' . ( ( is_object ( $GLOBALS [ "___mysqli_ston" ] ) ) ? mysqli_error ( $GLOBALS [ "__