用火狐浏览器进入Dvwa靶场，并修改为low级别，并打开BP代理选择Brute Force打开Burp Suite,找到代理打开拦截在靶场中，随便输入用户名，密码后登录此时发现BP已经抓到包了，可以看到刚刚输入的账号和密码然后ctrl+i发送到攻击器（Intruder），打开攻击器接下来开始尝试四种爆破攻击方式。