pikachu靶场实战记录

2025/5/15 11:46:07 来源：https://blog.csdn.net/m0_50967960/article/details/146248574 浏览: 次关键词：pikachu靶场实战记录

一暴力破解

在这里插入图片描述

step1 bp抓包
S2 在Intruder模块中自定义自带参数
S3 选择Cluster bomb 模块
S4 设置两个参数，并开始爆破
S5 找不同的Response响应得账号密码

在这里插入图片描述

step
1 bp抓包，发送到repeater
2 重复发送发现验证码不变
3 爆破账户和密码

图片描述

在这里插入图片描述

方法一：验证码为前端生成，无后端验证
方法二：关闭JavaScript，验证码失效

资料：pikachu
部署：docker

本网仅为发布的内容提供存储空间，不对发表、转载的内容提供任何形式的保证。凡本网注明“来源：XXX网络”的作品，均转载自其它媒体，著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处。

我们尊重并感谢每一位作者，均已注明文章来源和作者。如因作品内容、版权或其它问题，请及时与我们联系，联系邮箱：809451989@qq.com，投稿邮箱：809451989@qq.com