皮卡丘(pikachu)暴力破解

一.基于表单的暴力破解：

账号密码输入111和111，点击登录并抓包

转到intruder并爆破账号和密码,采用cluster bomb模式

制作字典

爆破成功

登陆成功

二.验证码绕过（on client）:

简单方法：

下载JS插件并BLOCK ALL，验证码没了

使用之前爆破过的admin和123456尝试登陆，成功。

三.验证码绕过（server）

输入验证码抓包

因为点击login后验证码改变，所以重放失败

将验证码改为login之后的验证码，重放成功。

之后爆破成功

四.Token防爆破：

输入用户名密码登录名抓包

重放攻击失败，因为token变了

Token每次都在变，下一次的token在上一次的response中

改token在重放，成功

爆破前准备

在Grep-Extract中选中token值

Redirections选择Always

Payloads1为自己定义的字典

Payloads2为刚才复制的token

选中密码和token

爆破成功(爆破前要将线程设为1)