在登录界面中点击 Brute Force 后可以看出一个登录界面，输入已知对账号与
密码下方提示 Welcome 就表示成功登录。
图 5 登录成功界面
2 Low 等级、Medium 等级的手工破解、自动化破解
平常登录中一般情况下是不可能知道账户的密码的，所以为了能够登录该界面
就可以使用暴力破解，暴力破解的意思是攻击者借助计算机的高速计算不停枚举所
有可能的用户名和密码，直到尝试出正确的组合，成功登录系统。理论上，只要字
典足够大，破解总是会成功的。关于 Low 等级、Medium 等级的手工破解、自动化破
解首先点击 DVWA Security 选择破解的难度，确定难度之后就可以进行暴力破解了。
图 6 难度选择图
2.1 Low 等级的自动化破解
在 DVWA Security 选择 Low 难度后点击确定，之后重新返回暴力破解界面，对
此进行破解实验。
