bWAPPA2 - Broken Auth&Session MgmtBroken Auth - Password AttacksBroken Auth. - Password Attacks Тут снайперим поля ввода пароля через бурп брутфорсом