BurpSuite Brute Force Low

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Damn Vulnerable Web Application (DVWA)

Interceptions on

Wir sind eingeloggt

Spionieren

Wir öffnen das Bild und schauen uns den Inhalt des Verzeichnisses an.

Möglich Nutzer sind
  • 1337
  • admin
  • gordonb
  • pablo
  • smithy

Wir untersuchen diese Paket und senden es an den Intruder

Intruder

Positions

  • Wir wählen Clear
  • Wir wollen das Passwort von "pablo"

Payload

  • Wir laden eine Passwortliste

Options

Grep Match - alles löschen

Start Attack

Passwort von pablo ist letmein