Pikachu——Token爆破

抓包，对比前两个发现多了一个Token值。 发送到Intruder模块，这次选择Pitchfork方式。 username，password，token这三处为变量。 payload前两处拖字典就行，token这里需要进行设置。 option界面，先把线程设为1，向下找到Grep-Extract，勾选，然后继续向下找到Redirections，勾选Always，回到Extract，Add。 在ex

>>阅读原文<<