首先是Windows上的python环境与java环境的安装完成的版本截图
使用phpstudy_pro来进行pikachu靶场环境的搭建
登录网站
点击暴力破解里的基于表单的暴力破解,随意输入账号与密码
使用BurpSuiteCommunity的Proxy进行抓包
点击Action发送到想用的功能模块
首先是Repeater,再点击send再发送
然后是使用Intruder,需要再回Proxy进行send,选择attack type然后选中你输入的账号和密码进行Add&,我首先选用的Sniper的攻击方式
在Payload添加密码账号候选,然后start attack由于只能单次狙击,效果并不理想
借着换Cluster bomb的攻击方式,这次需要分别添加账号候选集与密码候选集
得到攻击结果,返回长度明显不一样的就是正确结果
最后使用Pitchfork的攻击方式