Pikachu漏洞练习平台

一、暴力破解 【基于表单的暴力破解】 ①在登录框随意输入账号密码，开启burp suite抓包。 ②将抓到的包，右键点击发送到intruder模块 ③打开intruder，点击positions，选择需要替换的变量，先“clear”后“add”，选择适合的攻击模式： 1）Sniper：狙击手，默认每次只能有一个变量进行攻击。 2）Battering ram：冲撞车。可选多个变量同时替换，但都只用同

>>阅读原文<<