1、驗證碼繞過（on-server）
先看看提示，提示說驗證碼好像一直有效，那麼這個驗證碼可能只需要驗證一次之後可以重複利用
檢視一下後端**：
if(isset($_post['submit']))給了一些提示，發現驗證完驗證碼之後$_session['vcode']的驗證碼值並沒有得到銷毀，else
else
else
else
else
}else}}}}}
所以在驗證碼還沒有重新整理的時候可以一直利用第一次的驗證碼，只要對網頁中的驗證碼進行了重新整理之前的驗證碼就會失效
2、驗證碼繞過（on-client）
看到on-client就知道是通過前端驗證驗證碼，直接抓包爆破即可繞過
3、token防爆破
和之前dvwa的暴力破解high難度一樣，抓取token引數即可爆破
pikachu之暴力破解
試了幾個弱口令，都沒有用，那就直接用bp吧 得到密碼嘗試登陸，第一關就解決了 多次修改賬號密碼，發現驗證碼不再被校驗，可被重複使用 那就利用這個漏洞，繼續爆破 嘗試登陸，第二關就解決了 輸入的驗證碼是通過前端的js進行驗證的，可以很輕鬆的繞過 會發現輸入錯誤的驗證碼和不輸入驗證碼，都沒有對驗證碼進行...
pikachu靶場 暴力破解
接下來我們開始進入pikachu的學習了。將其放入www檔案下即可，在此我就不贅述了，網上的教程很多。暴力破解 burte force 暴力破解 概述 暴力破解 是一攻擊具手段，在web攻擊中，一般會使用這種手段對應用系統的認證資訊進行獲取。其過程就是使用大量的認證資訊在認證介面進行嘗試登入，直到得...
Pikachu 練習筆記 暴力破解
在buu開了個皮卡丘，準備有空練習練習，抽空吧 burte force 暴力破解 概述 暴力破解 是一攻擊具手段，在web攻擊中，一般會使用這種手段對應用系統的認證資訊進行獲取。其過程 就是使用大量的認證資訊在認證介面進行嘗試登入，直到得到正確的結果。為了提高效率，暴力破解一般會 使用帶有字典的工具...