pikachu暴力破解通关

暴力破解

基于表单的暴力破解

四种攻击方式

Sinper

其攻击方式是对对选中值一个一个的尝试，如先尝试账号你自己输入的账号密码（即第一个包）后，再使用你字典里的值去尝试账号（此时密码是你第一次输入的密码，即不变）再去尝试密码（此时账号是第一次输入的账号，即不变）。

Battering ram
只有一个Payload set攻击方式是将你指定的动态变量，都替换成你字典里的值。

Potchfork

Payload set有两个值分别对应你所选中的动态变量，然后两个值分别尝试各自的字典。

Cluster bomb
攻击方式简单来说：一对多

将登录失败得到的响应页面复制到Grep - Match
意思就是说如果进行攻击时，若这个出现这个字段的flag，那么就意味着登录失败，如果不出现就是成功。

然后将正确的账号密码输入到字典中，使用最后一个攻击方式进行攻击
得到以上的请求，可以看到：

1、其中正确的账号密码的length与错误的不同

2、flag字段正确的是没有的