文章目录 前端无回显前端有回显 前端无回显 看看是否有规律,是否可以爆破,一般都不行 前端有回显 以皮卡丘为例 查看前端源码发现token存在前端 抓包 添加爆破的位置 必须设置线程为1,因为如果多线程就是多个包token就不准了 点击该位置的always options中 在grep 位置添加找到token并添加token 1位置随便搞几个 token位置选这个 开始爆破,可以看见每次爆破token都不一样了