pikachu学习---暴力破解部分

一、基于表单的暴力破解

先随便输入用户名和密码，进行抓包，发现没有验证码，这种就很容易破解，直接将我们用burpsuite抓到的包送到Intruder模块

选中username和password两个变量添加$，说明要进行爆破这两个变量

因为有两个变量，所以选择集束炸弹爆破

这里补充一下各种攻击模式的区别：

Sinper：一个变量设置一个payload进行攻击

Battering ram：可以设置两个变量，把payload同时给两个变量

Pitchfork：两个变量分别设置payload，然后按顺序一一对应进行破解

Cluster bomb：两个变量分别设置payload，然后交叉列所有情况进行破解（常用）

然后写入字典

因为有的时候我们字典很庞大，一个一个去撞只看length很难看出，Grep-match可以很快帮我们找出返回信息跟你add的信息有区别的记录

然后开始爆破，如果字典足够充分的话，就能得到账号密码

二、验证码绕过（on client）

这一关虽然加了验证码，但是通过观察源码可以发现，输入的验证码是通过前端的js进行验证，浏览器前端用js做验证码很轻松就可以绕过，所以说几乎没用

我们也可以抓包看一下，将数据包发送到repeater模块，在这个模块我们可以手动修改数据包内容，这里可以直接将内容返回后台,我们将验证码不输验证码，直接发送后台，我们发现返回信息“username or password is not exist” 意思就是我们直接绕过了验证码，看到了返回信息，这是因为验证码提交了但没有进行后台验证。