注：本次以dvwa靶场讲解
将dvwa的安全等级设置为high，并进行抓包
-
设置dvwa安全等级
dvwa设置安全等级 -
开启burp的截取-intercept is on,并在Brute Force进行登录
登录
截取的登录请求
将登录请求发送爆破处，并进行设置
-
从上面截取的登录请求我们可以看到请求不仅只带了username和password，并且还有user_token,所以此类带有token的请求爆破我们就需要多做一步，需要对token做添加载荷
image.png -
设置第一个载荷password，添加简单的字典就行，这里的密码是明文传输的并没加密
image.png -
设置Resoure Pool
image.png -
在Options设置Grep-Extract（此处要复制响应内容里的token内容）
image.png
image.png -
配置第二个载荷，选择Recursive grep,下面的Payload Options如果只有一个就直接返显
image.png -
开始爆破
image.png
