漏洞形成的原因

• 利用字典穷举账户密码 弱口令 默认密码 受伤的世界
• 没有任何防爆破机制 没有过滤还会导致SQL注入

作用的函数

• Isset函数 返回的值为布尔

DVWA实操

low模式

• 利用BurpSuit截包 Send到Intruder 找可以爆破的地方

• 标记需要爆破的变量

username=§2§&password=§2§&Log

• 不同攻击方式的区别

<aside> 🦄 **Sniper：**单个爆破，当有2个时先将2爆破点固定（固定值为你在网页输入的默认值）在从爆破点1开始爆破，完后在固定1爆破点，对爆破点2进行爆破

**Bttering ram：**两个爆破点同时进行，如admin：admin

**PitchFork：**有两个爆破点，且会给两个爆破点分开设置字典，两个字典同时进行，按照行数少的字典来执行次数

**Clusterbomb：**表示有两个爆破点，同时设置两个字典执行次数为两个字典的乘积

</aside>

• 综上所述 我们什么都不知道 用最嚣张的最后一种方法 选中Clusterbomb两个变量都导入字典

• 执行攻击 根据结果的字段数判断成功的载荷 或者预览refender

medium模式