Burp暴力破解验证码绕过(on server)

注：使用靶机进行验证（安装pikachu）链接：https://pan.baidu.com/s/1GpNL2C44lvuExkwRkrO49Q?pwd=b88m
提取码：b88m

pikachu是php写的需要安装phpstudy

1、首先需要打开谷歌的代理

如果没有需要谷歌商店下载进行配置端口需要和bp一致

2、进行拦截爆破（需要浏览器打开了代理，bp打开拦截）

 

右键发送到Intruder再点击到Intruder页面

 

3、原理：服务器绕过主要是输入正确的验证码进行拦截，使用bp爆破携带正确的验证去服务器进行用户名和密码验证，集束爆破就是参数一的可疑数据和参数二的可疑数据相乘的结果；