pikachu暴力破解之token验证--及burpsuite2021版本及以上的线程设置-Toy模板网

这篇具有很好参考价值的文章主要介绍了pikachu暴力破解之token验证--及burpsuite2021版本及以上的线程设置。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

萌新在学习关于token验证的爆破学习时，在设置线程的时候发现我的2021版本的和很多博主演示的都不一样，经过一番查找，才找到了如何设置。

实验过程

1.我们以pikachu的token验证为对象,这里我们是事先知道username是admin的，所以我们对password和token两个参数进行选定
pikachu暴力破解之token验证--及burpsuite2021版本及以上的线程设置
这里我们注意的是爆破模式要选择pitchfork，模式的具体特点有博客
burpsuite爆破四种模式的区别详解。
2.点击options，来到Grep-Extract,选择Add

3.在下面的搜索栏中搜索token，然后切换到有type为hidden的这页，双击选择这一段字符串，这段字符串就是验证所需要的token字段，然后选择ok
pikachu暴力破解之token验证--及burpsuite2021版本及以上的线程设置
4.接下来往下走，在Redirections中选择always

5.选择payloads分别对字典1和字典2进行设置
其中字典1选择弱口令字典即可

点击payload set选择字典2，其中字典2的payload type选择为Recursive grep
pikachu暴力破解之token验证--及burpsuite2021版本及以上的线程设置

6.最重要的一点，就是要选择线程，在最新的burpsuite版本中，线程设置不在options中，而在resource pool中，所以我们点击resource pool对线程进行设置。
pikachu暴力破解之token验证--及burpsuite2021版本及以上的线程设置
然后直接选择start attack

7.发现长度不一样的回显，成功
文章来源地址https://www.toymoban.com/news/detail-438285.html