DVWA爆破high等级与token机制介绍（附防爆破措施）

验证码绕过
https://www.cnblogs.com/mxm0117/p/12599668.html
防爆破
https://www.cnblogs.com/cx59244405/p/10410746.html
token机制介绍
https://www.cnblogs.com/xuxinstyle/p/9675541.html
对于有token来防护csrf的，可以使用到Grep功能进行爆破，因为每次用户的token都是随机的。
原理：
options将线程数设置为1（递归查找，将上一个请求的相应token作为下一个请求的payload的token，所以就不并发）
High里面添加了user_token,用户每次访问改密页面时，服务器会返回一个随机的token，向服务器发起请求时，需要提交token参数，而服务器在收到请求时，会优先检查token，只有token正确，才会处理客户端的请求。图中左边为第一次登录，右边为第二次，可以看到第二次登陆时使用了第一次的token