pikachu靶场通关详解

首先打开我们搭建好的pika pika，进入本节

 然后在靶场登录界面输入任意账号密码登录观察是否有验证码的验证

 发现有验证我们输入正确的验证码

提示我们用户名和密码错误，这时候我们查看页面的源码，检查最后的部分看验证码是否为JS验证的（JS代码一般放在最后的部分），发现在最后有一段代码是验证码的校验部分

 我们抓包看一下，发现有验证码的传参

 我们来抓一个返回包看看后端对验证码有没有检验

我们将验证码给删除发送出去

在返回包中发现返回的并不是验证码错误，而是账号密码错误，断定本关只是前端JS验证

 因此我们就不用管验证码直接抓包对账号和密码进行爆破就可以了

然后我们回去进行登录，发现登录成功

 哈哈，恭喜