DVWA--- 一、暴力破解（Brute Force）

BruteForce

一、low级别问题分析

在进行登录操作时，采用bp工具实施数据包捕获

将捕获的数据包传输至Intruder模块。配置需进行破解的参数以及所采用的破解方式。

当前存在的爆破方式共计四种：

• sniper(狙击手): 一种字典结构，允许设定多个爆破点，但需依照既定顺序逐一实施爆破。
• Battering ram(攻城锤): 一种字典结构，同样支持设定多个爆破点，且多个爆破点可同时进行操作。
• Pitchfork(杈): 每个爆破点对应独立的字典，从各字典中提取相应条目。
• Cluster bomb(集束炸弹): 每个爆破点对应独立的字典，并实现所有组合的交叉匹配。

常规情况下推荐采用第四种方式，因其能够全面覆盖所有潜在可能性。

随后在payload选项中配置字典模板，