1掌握如何暴力破解Web登陆表单。2学会使用Burp Suite暴力破解功能。在DVWA靶场低等级利用Bp爆破弱口令分别使用sniper爆破Battering ram爆破pitchfork爆破Clusterbomb爆破。步骤打开小皮面板打开Burp Suite Intruder打开靶场调整为low等级输入错误密码并抓包发送到intruder。选择模式添加payload位置进行payload配置并进行攻击。分别使用四种攻击模式进行爆破攻击后判断并得到账号和密码为adminpassword注意BurpSuite默认不抓127.0.0.1和localhost需要改为自己电脑的IP地址在终端中使用ipconfig找到IP地址。四种攻击模式的不同与应用场景Sniper当只有一个字段如密码需要猜测其他字段如用户名固定时该模式能高效遍历字典逐个尝试可能的弱口令。Battering Ram“用户名”和“密码”可能同为弱口令如“123456”此模式可同时对多个参数应用同一字典内容节省测试时间。Pitchfork明确其适用于多参数且各参数有对应字典的情况能并行地为不同参数匹配字典中的值。Cluster Bomb掌握了它在多参数且需全组合测试时的用法会对所有参数的字典进行组合遍历所有可能的参数组合。