《11招玩转网络安全》之第三招：Web暴力破解-Low级别
Docker中启动LocalDVWA容器，准备DVWA环境。在浏览器地址栏输入http://127.0.0.1， 中打开DVWA靶机。自动跳转到了http://127.0.0.1/login.php 登录页面。输入默认的用户名密码admin:password登录。单击页面左侧的DVWA Security，进行安全级别设置，如图3-18所示。 图3-18 DVWA安全级别 DVWA的安全级别有4种，分别为Low、Medium、High和Impossible。先选择最低的安全级别，单击Submit按钮确认选择。 单击页面左侧的BruteForce按钮，进入暴力破解测试页面，单击View Source按钮，如图3-19所示。 图3-19 Low Brute Force源代码 获取的代码如下： <?php if( isset( $_GET[ 'Login' ] ) ) { // Getusername $user =$_GET[ 'username' ]; // Getpassword $pass =$_GET[ 'password' ]; $pass =md5( $pass ); //...
