pikachu暴力破解

一、基于表单的暴力破解

1.随便输入账户密码

2.利用bp抓包，放入intruder模块

3.设置需要爆破的位置 admin password  ,再设置payload（Clusterbomb）

4.设置密码字典

4.根据字符长度判断是否爆破成功​​​​​​​

二、验证码绕过(on server)

1.首先网页填写账号、密码、验证码

然后bp抓包，切记此时不能放包（一旦放包验证码就会更新）

 2.添加密码字典

3.爆破攻击（根据字符长度判断是否爆破成功） 

三、验证码绕过(on client)

基于前端验证码检测，只要再前端网页填写正确的验证码，bp抓到包就能进行破解。

1.抓包

2. 设置好攻击载荷和密码字典直接爆破

四、token防爆破?

1.抓包，设置攻击参数

2.payload1设置密码字典

 3.payload2设置递归提取（token爆破）

 4.设置添加提取token值

 5.开始爆破​​​​​​​