暴力破解
低级：尝试sql绕过（成功）
中级：sql绕过失败
原因：使用了mysqli_real_escape_string转义：
利用bp爆破：
随便输入用户名和密码：
进行抓包：
导入intruder：
设置变量：
选择模式：
填入几个用户名（也可字典导入）：
填入几个密码：
爆破成功：
登陆成功：
高级：多了个token：
爆破成功：
不可能：进行了次数限制
标签：用户名,爆破,填入,成功,DVWA,详解,sql,暴力破解
来源： https://blog.csdn.net/m0_58213960/article/details/122825542