pikachu漏洞练习第一章节token防爆破练习收获

练习部分

防止暴力破解的措施总结：

设计安全的验证码，对认证错误的提交进行计数和给出限制，必要的情况下使用双因素认证。

打开pikachu靶场第一章节token防爆破，依旧是随意输入用户名密码进行测试。显示username or password is not exist。

在网页中按f12呼出控制台，利用控制台左上角第一个图标的选择器，点击选中网页中的usernamepassword输入框，可看到控制台中的对应代码字段高亮，点击开该段表单可见form表单中的名为token的输入项。

网页刷新一次，可见该token随着网页刷新改变了它的value数值。

打开brupsite，利用proxy进行抓包，把抓包到的请求发送到intruder。