暴力破解
暴力破解是一种针对密码破解的方法，主要是使用枚举法，将密码逐个测试，直到找到真正的密码。一般暴力破解比较耗时。且需要好的字典。
一、将DVWA Security设置成low
1.先将连接设置设置为手动配置代理，端口号8080，将不使用代理清空。
2.在输入框随意输入用户名和密码，然后抓包,点击send to intruder
3.进行抓包
5.在intruder页面中，点击positions,配置变量。先点击clear $清除变量，然后选中用户名和密码，点击add $添加变量，攻击方式为 cluster bomb。
6.点击payloads，配置字典。
payload set对指定变量设置。
payload type指定payload类型，这里选择simple list。
选择payload set 1在payload options中添加列表，这里演示所以添加少量，同样在payload set 2添加密码列表。然后点击start attack。
7.攻击结果如下，点击length可以看到不同的返回长度，一般不同的就是正确的用户名和密码。
查看源码可以看到这里查询用户名时没有过滤，所以也存在SQL注入漏洞。
二、将DVWA Security设置成medium
与low步骤完全一样，结果如下
三、将DVWA Security设置成high
无法使用burp
四、将DVWA Security设置成Impossible
限制最大登录失败次数