Pikachu——Token爆破

抓包，對比前兩個發現多了一個Token值。 發送到Intruder模塊，這次選擇Pitchfork方式。 username，password，token這三處爲變量。 payload前兩處拖字典就行，token這裏需要進行設置。 option界面，先把線程設爲1，向下找到Grep-Extract，勾選，然後繼續向下找到Redirections，勾選Always，回到Extract，Add。 在ex

>>阅读原文<<