Pikachu漏洞练习平台

Pikachu暴力破解——基于表单的暴力破解

暴力破解

基于表单的暴力破解

界面如下

在这里插入图片描述

任意输入账号密码后摁F12可以找到一个POST

在这里插入图片描述

如图，找到原始代码

username=admin&password=123&submit=Login

然后打开Burp抓包

在这里插入图片描述

并将username和password修改为变量，把攻击模式设置为Cluster boom

从爆破的结果中删选含有关键字success的结果即可
在这里插入图片描述

版权声明：本文为Caideyib原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。