DVWA high 带token暴力破解

一、选择Pitchfork模式。选择要爆破的参数

在这里插入图片描述

二、配置Options

找到optiops（设置）把线程设为1

在这里插入图片描述

配置Grep=Extract，点添加

在这里插入图片描述

点击Refetch response 获取返回的包，找到返回的token值，选中并复制下来。点击确定
（注意：一定要在选中token的状态下点击确定）

在这里插入图片描述

滑到设置的最下面，选择always

在这里插入图片描述

三、配置Payloads

找到Payloads 设置参数的字典

在这里插入图片描述

带token的那个参数设置为Recursive grep 并选中刚才添加的，并把复制的token值粘贴过来，点击开始

在这里插入图片描述

结果出来了，成功爆破！

在这里插入图片描述

同样的，三个参数也没压力

在这里插入图片描述

posted @ 2018-11-02 15:08  浅笑996  阅读(189)  评论(0)  编辑  收藏  举报