关于pikachu靶场的爆破问题

在pikachu靶场中第一类问题就是暴力破解问题。
暴力破解问题中可以根据验证码的有无，分为两大类。
1.在没有验证码的问题中，就是第一类问题的第一个，可以使用bp，对于博主这样的小白，bp这种工具就如同神器一般，我们可以先对pikachu靶场页面进行拦截（proxy下的intercept）拦截后放包，将靶场中的网站的用户名，密码发到inturder. 选择好自己的字典，选择好攻击方式，对pikachu靶场进行爆破，攻击完成后，根据攻击后返回的长度，一般长度比较短，且这种长度数量比较少，就可以将这个用户名，密码用于实验。
2.在有验证码的问题中，如果验证码仅仅存在在网页，而在后台只对用户名，密码进行验证，则可以参考方法一进行。那么这时候就会出现这样一个问题，我们怎么判断它是否只是存在在页面上，当我们拦截到这个包后，发送到repeater，然后将验证码去掉，点击go，就可以判断后台是否可以验证验证码，如果返回验证码错误，则验证码在后台验证，否则就可以绕过验证码。