pikachu---暴力破解（burpsuite）

没有设置认证策略的情况下，口令猜测就是尝试，永无尽头的尝试

符号的排列组合试到最后，总能得出最终结果，人类大脑和生理的限制，需要使用工具来尝试。

前言

浅学，借鉴，暂无代码分析。

基于表单的暴力破解

随便试

burpsuite抓包，发送到intruder【入侵者模块】

直接多对多循环尝试，切换为cluster bomb【集束炸弹】模块—Start attack

设置载荷位数，和攻击载荷类型。因为有两个参数username 和password需要尝试，所以在payload Positions这里就要clear删除多余的参数，只留下两个需要尝试的参数。

然后去找密码字典，在payload options 选项中选择设置好的密码字典