通过测试（抓包），发现token会变，所以不能用以前简单的爆破去跑字典了，会提示错误的token
所以需要在第n次爆破的时候，使用第n-1次返回包中携带的token，才能通过验证
（至于游客身份登录的token哪里来，其实在你第一次点开链接的时候，服务器给你的返回包里就已经有一个token了）
开始爆破
已知用户名是admin
先随便输一下抓个包
发到repeater，go一下，获得本次返回包中携带的token
再转发到inturder
标记下需要跑的参数，使用鱼叉模式
在Pikachu靶场中，由于每次请求的token都会变化，传统的爆破方法无效。要成功进行爆破，需在每次尝试时使用前一次响应中的token。首先获取初始token，然后在Burp Suite的Repeater和 Intruder模块中操作。设置线程为1，并使用递归grep模式更新token，最终找到正确密码。
最低0.47元/天 解锁文章
1273
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
