Pikachu靶场-暴力破解~全网最最最最详细的教程！！！

目录

实训目的

实训环境

实训工具

实训准备

实训步骤

一、基于表单的暴力破解

二、验证码绕过(On server)

三、验证码绕过(On Client)

四、Token防爆破

---

实训目的

暴力破解pikachu靶场，获取用户名和口令

实训环境

Win10 靶机

Win11 测试机

实训工具

phpstudy（靶机）、Burpsuite、火狐浏览器安装插件FoxyProxy（测试机）

实训准备

靶机启动apache 和 mysql

实训步骤

一、基于表单的暴力破解

1.在win11浏览器上登录pikachu靶场

2.开启火狐浏览器插件

3.开启Burpsuite开始抓包

4.输入用户和密码Burpsuite抓包成功