pikachu（暴力破解 验证码 token）4 - 2、3、4 实操 全解 pikaqu密码爆破 皮卡丘

2、3验证码绕过

两个验证码绕过其实和第一部分内容是一样的只不过多一个验证码而已。

这个漏洞就利用了验证码不会失效的bug， 只要验证码不刷新旧的验证码就会一直生效，从而造成爆破 ，试验过程利用方法和试验一完全相同（如果不会实验一就去我主页第一个文章）

今天重点是试验4

4、token爆破

首先随便输入数据抓包由于这一关重点在token，所以不考虑用户名了，把用户名写成admin我图中忘记改了

把第一个变量设置为密码库

设置第二个变量 

设置为单线程

 查找递归规则