简述暴力破解的原理及XAMPP和Pikachu的搭建

暴力破解可以用以下三个词来解释：连续性尝试，字典，自动化。其中一个有效的字典可以大大提高暴力破解的效率，使用攻击者自己的用户名和密码字典，一个一个的去举例，尝试是否能够登录。那么可以被暴力破解的系统都会存在暴力破解漏洞，暴力破解漏洞存在的原因可以理解为系统没有采用或者采用了比较弱的认证安全策略，导致其被暴力破解的“可能性”变得比较高。
1.暴力破解之前首先搭建了XAMPP软件，安装XAMPP软件后，
2.打开点击start，启动Apache和MySQL，这时会发现有程序将Apache和MySQL端口占用，将导致无法使用Apache和MySQL默认选择的端口。
3.这时需要改一下端口号，点击右面的Config按钮，选择Apache，将所有的80和443改成其它未被使用的端口。
4.改完后点击Apache的Admin按钮，进入数据库配置界面

单击PhpmyAdmin，XAMPP安装完成

下载pikachu的相关地址，将pikachu复制粘贴到XAMPP下的htdocs文件里，然后打开pikachu文件夹里的inc文件夹，

里面对应的内容设置成好的服务器地址，用户名，密码和端口号，搭建完成。