pikachu 暴力破解 Brute Force（皮卡丘漏洞平台通关系列）

目录

一、官方概述

二、小白菜的通关

第一关  基于表单的暴力破解

第二关  验证码绕过(on server)

1、绕过步骤

2、一点思考

第三关  验证码绕过(on client)

1、绕过步骤

2、一点思考

第四关  token防爆破?

1、绕过步骤

2、一点思考

一、官方概述

pikachu官方对暴力破解的介绍如下，我要嘲笑一下他brute拼错了(～￣▽￣)～

二、小白菜的通关

暴力破解，首先得有字典。

作为一颗小白菜，我，没有字典。。但是我知道一个下载字典的好地方，那就是大名鼎鼎的github！

在github搜索“字典”，就可以搜到好多好多字典。。然而，github上的东西常常下载不下来，或者下载非常缓慢，不能忍。。

后来发现，可以在github里找到心仪的字典之后，拿字典的名字到gitee上搜索和下载~嗖~就下载好了q(≧▽≦q)  （不过不是每个都能搜到`(*>﹏﹏