🎯 Low 等级

🔸 将 DVWA Security 设置为 Low 等级。

🔸 随意输入账号密码 admin\123456 后提交登录。

🔸 右键点击数据包，选择发送到 Intruder 模块。

🔸 切换至 Intruder 模块，在 Burp Suite 界面点击Intruder选项卡。

🔸 点击 Clear §，清除默认标记，去除不必要的标记。

🔸 点击 Add§ 添加变量，并设置爆破模式。

🔸 分别设置 username 为变量 1 、password 为变量 2 ，添加 playload 字典并载入

🔸 其它设置（线程,重定向等等）默认即可

🔸开始攻击

🔸 筛选爆破长度，爆破失败时长度一致，成功则与失败长度不同

🔸 爆破成功，账户密码为：admin/password

🎯 Medium 等级

🔸 将 DVWA Security 设置为 Medium 等级。

🔸 设置代理，使用 burpsuite 抓取数据包。

🔸 输入账号密码 admin\123456 提交登录。

🔸 右键点击数据包，发送到 Intruder 模块。

🔸 在 Burp Suite 界面切换到 Intruder 模块，点击Intruder选项卡。

🔸 点击 Clear § 清除默认标记，去掉不必要的标记。

🔸 点击 Add§ 添加变量，并设置爆破模式。

🔸 username 为变量 1 、password 为变量 2 ，添加 playload 字典并载入。

🔸 开始攻击

🔸 筛选爆破长度，依据失败长度一致，成功则不同的规则筛选。

🔸 爆破成功，账户密码：admin/password

💻 Medium 源码分析

if( isset( $_GET[ 'Login' ] ) ) {  
    // 净化用户名输入  
    $user = $_GET[ 'username' ];  
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"]))? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR))? "" : ""));  
    // 净化密码输入  
    $pass = $_GET[ 'password' ];  
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"]))? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR))? "" : ""));  
    $pass = md5( $pass );  
    // 检查数据库  
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";  
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"]))? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error())? $___mysqli_res : false)) . '</pre>' );  
    if( $result && mysqli_num_rows( $result ) == 1 ) {      
        // 获取用户详情      
        $row    = mysqli_fetch_assoc( $result );      
        $avatar = $row["avatar"];      
        // 登录成功      
        echo "<p>Welcome to the password protected area {$user}</p>";      
        echo "<img src=\"{$avatar}\" />";  
    }  
    else {      
        // 登录失败      
        sleep( 2 );      
        echo "<pre><br />Username and/or password incorrect.</pre>";  
    }  
    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"])))? false : $___mysqli_res);
}