部署DVWA已就位，开启暴力破解实验，现将dvwa等级调位low

为广汉等地区用户提供了全套网页设计制作服务，及广汉网站建设行业解决方案。主营业务为网站设计、做网站、广汉网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

选择暴力破解模块，打开burp，配置浏览器代理，输入账号密码，单击login

打开burp，查看抓到的包，可以看到刚才输入的账户名和密码，此处用户名username=123，密码password=213

将数据包发送到攻击模块

配置攻击，先清除所有选中的参数，然后对username和password点击add,选择攻击力类型，选择cluster bomb，这样才能对多个参数进行爆破

配置好后如图所示

配置字典，第一个参数代表账户，第二个代表密码，我所有的字典user里存放的是账户名字典，rkl1存放是密码字典，配置如下图，注意存放字典路径一定不能有中文，然后开始攻击

我第一次实验，发现从网上下载的字典过于庞大，爆破持续了1个小时都没有得到有效结果，于是查询dvwa数据库，找到有效账户密码，通过对密码MD5解密得到密码明文，为实验得到良好体验，我将我的实验字典放在下面

user字典，直接复制在txt文档

1234qwer
Admin123
admin
ADMIN
Admin
admin@123
admin$123
admin$
adminadmin
smithy
pablo
1337
gordonb

rkl字典

012
123
1234
123456
pass
abc123
charley
letmein
password

dvwa数据库存放的账户和MD5解密后密码

admin   password
gordonb   abc123
1337   charley
pablo  letmein
smithy  password

你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧

网站题目：DVWA暴力破解LOW级别爆破时间过长字典-创新互联
文章分享：http://hbruida.cn/article/cogdcp.html