dvwa全等级暴力破解

四种攻击方式：

Sniper标签这个是我们最常用的，Sniper是狙击手的意思。这个模式会使用单一的payload【就是导入字典的payload】组。它会针对每个position中$$位置设置payload。这种攻击类型适合对常见漏洞中的请求参数单独地进行测试。攻击中的请求总数应该是position数量和payload数量的乘积。

Battering ram – 这一模式是使用单一的payload组。它会重复payload并且一次把所有相同的payload放入指定的位置中。这种攻击适合那种需要在请求中把相同的输入放到多个位置的情况。请求的总数是payload组中payload的总数。简单说就是一个playload字典同时应用到多个position中

Pitchfork – 这一模式是使用多个payload组。对于定义的位置可以使用不同的payload组。攻击会同步迭代所有的payload组，把payload放入每个定义的位置中。比如：position中A处有a字典，B处有b字典，则a【1】将会对应b【1】进行attack处理，这种攻击类型非常适合那种不同位置中需要插入不同但相关的输入的情况。请求的数量应该是最小的payload组中的payload数量

Cluster bomb – 这种模式会使用多个payload组。每个定义的位置中有不同的payload组。攻击会迭代每个payload组，每种payload组合都会被测试一遍。比如：position中A处有a字典，B处有b字典，则两个字典将会循环搭配组合进行attack处理这种攻击适用于那种位置中需要不同且不相关或者未知的输入的攻击。攻击请求的总数是各payload组中payload数量的乘积。

1、LOW等级暴力破解

step1：登陆dvwa，设置难度等级为low

step2：打开Burp Suite

step3：查看Burp Suite代理设置

step4：设置浏览器代理

工具菜单下点击选项

找到高级，点击网络，点击设置

手动配置代理，设置http代理为Burp Suite代理设置相同

step5：进行抓包

随便输入一个用户名和密码，并通过Burp Suite观察抓包情况（一定要开代理），我们发现，这时已经成功抓到包了。

step6：发送抓到的包到暴力破解的攻击模块，使用快捷键ctrl+l

step7：选择攻击类型为cluster bomb，我们将要暴力破解的地方加上美元符号“$”因为他本身就带有美元符号，所以可以先清除全部的美元符号在你需要加的地方加上美元符号。