Pikachu第一弹：暴力破解

本实验仅适用于学习和测试 ，严禁违法操作 ！ ！ ！

目录

一、基于表单的暴力破解

二、验证码绕过（on server）

三、验证码绕过（on client）

四、token放爆破

---

一、基于表单的暴力破解

1.输入登录信息并抓包

2.将数据包发送到暴力破解模块中

3.清除掉所有信息只跑密码

4.暴力破解

二、验证码绕过（on server）

1.抓包并发送到重发器

2.由于验证码是前台（本地）刷新，因此在重发器中发包验证码不会刷新，可以绕过验证码

3.将数据包发送到暴力破解模块

4.清除掉所有信息只跑密码

5.添加字典

6.得到密码

PS:也可以抓包后发送到重发器，直接删除验证码部分再进行后续暴力破解操作

三、验证码绕过（on client）

1.由于验证码是前端做的，使用js插件即可绕过验证码

2.抓包并发送到暴力破解模块中

3.清除掉信息只跑密码

4.建立字典

5.跑出密码

四、token放爆破

1.抓包并发送到暴力破解模块中

2.清除掉信息并跑密码和token

3.Payload1为password，Payload2为token

建立自动处理（建立正则匹配，自动获取token）

4.设置线程数为1

5.成功绕过token

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。