摘要: 首先登录dvwa,进入到爆破功能模块,在这里是有可以输入账号密码的框的 打开burpsuite,抓包以后发现是get方法 通过在这里输入账号、密码 username password 然后再通过get,到数据库中查询,但是这里问题是,无论查询对和错都是返回200的状态码 开始爆破,点击action, 阅读全文
posted @ 2021-07-27 10:55 homelander阿祖 阅读(382) 评论(0) 推荐(0) 编辑