原来装的DVWA没有认认真真地做一遍,靶场环境也有点问题了,到github上面重新下载了一遍:https://github.com/ethicalhack3r/DVWA 复习常见的高危漏洞,产生,利用,防范的方法 DVWA靶场在本地的搭建不再赘述,网上有很多优秀的博客 将级别设置为Low 第一个模块是Brute Force,暴力破解模块 当输入错误的账号密码时,页面会返回错误信息 当输入正确的账号密码时,页面会返回正确信息 使用burpsuite抓包之后暴力破解账号密码 因为我们不知道账号和密码…