经过一段时间的学习，我发现之前的文章还是存在很多问题，所以连夜更新了这篇后续。
这里我爆破的是DVWA的登录界面（如图所示）
教程开始：
1.启动php
2.启动Burp Suite
3.打开测试页面（此时拦截状态显示ON，表示开启）
4.进入dvwa，网址：http://localhost/login.php
5.会发现网站一直在加载，因为这个请求被拦截了，需要我们手动放行，点击Forward即可
6.来到需要暴力破解的登录界面
7.使用账号密码登录
8.会发现网站一直在加载，因为又被拦截了，这次不能放行，因为要进行暴力破解
9.将Burp Suite中得到的请求代码，全选按Ctrl+I或者点击鼠标右键Send to Intruder
10. 切换到Intruder选项卡→Positions→Sniper→clear $
固定用户爆破密码
11.选中密码的值，点击Add $，如图所示
12.点击payloads，选择simple list进行暴力破解，点击load选择加载的密码本，格式为.txt（密码本里的密码需要自备），点击Start attack开始破解
13.随便点开一个破解结果，切换到Response→Raw，查看Location信息
可以看到，Location显示的是login.php，我的理解是输入这个密码之后会跳转到这个地址，如图所示这个，会跳转到login.php，而跳转的这个是登录界面，说明这个密码是错误的
14.挨个查看爆破结果之后，会找到一个Location信息显示index.php，说明输入这个密码之后会跳转到index主页，也就说明这个密码是正确的
固定密码爆破用户
15.选中用户的值，点击Add $，如图所示
16.和破解密码一样，使用字典进行爆破，对得到的结果进行查看
17.可以看到，当用户是admin时，Location信息显示的是index.php，其他的显示的都是login.php，说明用户是admin
用户密码一起爆破
18.类型选择Cluster bomb，选中用户和密码的值，点击Add $，如图所示
19.加载两个密码本，开始爆破
20.可以看到，当用户是admin，密码是password时，Location信息显示的是index.php，其他的显示的都是login.php
无论是破解用户还是破解密码，最后都应该对爆破出来的结果进行登录验证，这样才能确保爆破正确。
补充：
爆破的正确与否不能光看返回长度，比如爆破上面的登录界面，可以看到返回值长度都是一样的，不过在爆破dvwa里面的low等级时，返回长度是不一样的，所以我就以长度来确定是否正确了，如图所示
可以发现，密码正确和错误的页面是不一样的，这样也能比较直观的看出是否爆破成功
申明：文中图片均来自自己的个人微信公众号，不存在盗图行为！