Pikachu靶场（暴力破解）

目录标题暴力破解登录基于表单的暴力破解验证码绕过(on server)验证码绕过(on client)token防爆破?上学期用这个靶场写过作业现在抽空给它过一遍由于需要抓包从而通过小皮使用本地127.0.0.1等进行打开不能抓包。需要通过Ipv4地址进行访问。参考博客https://blog.csdn.net/elephantxiang/article/details/113797042暴力破解登录基于表单的暴力破解然后把多于的$去掉载入字典进行攻击只出了一组验证码绕过(on server)本关在验证完验证码之后没有把_SESSION[‘vcode’]销毁所以才导致[‘vcode’]可以被多次使用chrome浏览器F12可以在Application的Cookie中看到验证码看了一下提示验证码好像一直有效步骤基本同上可以在抓包前多试几回验证码绕过(on client)前端有检验验证码的js脚本用burpsuite发请求报文绕过前端token防爆破?加入了token校验每次爆破的时候把token值取出还是在做题之前可以先多抓包几次进行比较。线程改为1payload options设置找到token之后同上注意3有点离谱之后找到了这篇博客https://www.jianshu.com/p/f218735806de其中说到因为将burpsuite设置为了Clusterbomb模式因此在爆破时将所有出现的token值进行了笛卡尔积运算这就导致爆破的数据量无限增加并且正确结果也不便于我们查看。目前bp使用还是英文比较多看wp操作时也比较方便。本文内容仅为个人经验分享仅供参考不构成专业建议。本人不对内容准确性做保证读者据此操作产生的风险自行承担。文中第三方素材版权归原作者如有侵权请联系删除。