皮卡丘靶场:
一、 PHPSTUDY→启动阿帕奇和MYSQL环境→启动皮卡丘主页面
安装Burpsuite→下载BP证书安装在火狐浏览器上。
二、暴力破解:
1.概述
通俗点来讲,暴力破解就是利用字典来对一个账户的账户密码进行海量的筛选,通过BP捕捉当前页面被拦截的包,利用字典来进行破解攻击,从海量的测试中选择出正确的选项。
同时可以通过BP来进行验证码的绕过!从而直接达到筛选出用户的账号密码。
2.攻击模式
sniper(狙击手)
就是一个一个的来,也是最基础的一种模式。 添加了一个参数的话,并且假设payload有500个的话,那就执行500次,