开发者社区云计算文章正文

Pikachu靶场：基于表单的暴力破解

2022-12-14 216

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 靶场ip：192.168.0.11:8080（pikachu靶场）首先我们先用burpSuite分别抓取成功登陆和为成功登陆的数据包正确的账号密码为admin，123456错误的我在这里填写为user user。他们会分别返回login success和username or password is not exists～这是返回的错误的数据包

靶场ip：192.168.0.11:8080（pikachu靶场）

首先我们先用burpSuite分别抓取成功登陆和为成功登陆的数据包

正确的账号密码为admin，123456

错误的我在这里填写为user user。他们会分别返回login success和username or password is not exists～

这是返回的错误的数据包

这是返回的正确的数据包