Brute Force is an exhaustive method used to crack systems.
发布时间
阅读量：
阅读量
Brute Force（暴力破解）
前言
本次实践重点围绕dvwa平台中的暴力破解技术展开，旨在深入掌握Brute Force原理与应用。
在操作过程中，将主要借助brupsuite与hydra这两款工具进行相关测试与验证。
练习
Low
从下方展示的暴力破解操作界面来看，初次看到这一界面时，我的第一直觉是优先测试是否存在SQL注入漏洞（近期在某个靶场环境中进行练习时，遇到过一个与此类似的用户登录场景，其中包含SQL注入题目，但目前尚未解决……待解决后，我计划撰写一篇博客，记录一下菜鸟的成长历程与挫折……）。不过暂且搁置这些思绪，还是先集中精力尝试暴力破解方法，随后再对SQL注入进行测试。
目前我所了解的暴力破解工具中，hydra是一个较为常见的选择。此外，我也注意到有相关博客提及使用burp工具进行类似操作，因此决定对这两种工具都进行尝试。首先，我将先尝试使用burp工具。在使用burp之前，需要先进行抓包操作。
还没有任何评论哟~