pikachu 返回值 token防爆破-burpsuite

知识点：利用 burpsuite 循环把返回的 token 值加到登录的 token 上。

burpsuite 实现步骤

先抓包，然后发到 repeater 里发个包

之后再由 repeater 转发到 intruder ，选中要爆破和替换的值，并把 attack type 模式调成 pitchfork。

然后选择 1 的位置，也就是密码，载入要爆破的字典。

参数二，也就是 token 有两个要设置的地方，第一个就是要从返回的数据中选中 token

选中 token 并点击 ok

第二个地方就是重定向的模式。

最重要的一步就是要把线程数设置为一。

最后就是设置 token 参数的爆破模式了。

最后攻击后可以明显看到一个返回值长度不一样的数据，密码是