Pikachu漏洞練習平臺

一、暴力破解 【基於表單的暴力破解】 ①在登錄框隨意輸入賬號密碼，開啓burp suite抓包。 ②將抓到的包，右鍵點擊發送到intruder模塊 ③打開intruder，點擊positions，選擇需要替換的變量，先「clear」後「add」，選擇適合的攻擊模式： 1）Sniper：狙擊手，默認每次只能有一個變量進行攻擊。 2）Battering ram：衝撞車。可選多個變量同時替換，但都只用同

>>阅读原文<<