萌新在學(xué)習(xí)關(guān)于token驗(yàn)證的爆破學(xué)習(xí)時(shí)，在設(shè)置線程的時(shí)候發(fā)現(xiàn)我的2021版本的和很多博主演示的都不一樣，經(jīng)過一番查找，才找到了如何設(shè)置。
實(shí)驗(yàn)過程
1.我們以pikachu的token驗(yàn)證為對(duì)象,這里我們是事先知道username是admin的，所以我們對(duì)password和token兩個(gè)參數(shù)進(jìn)行選定
這里我們注意的是爆破模式要選擇pitchfork，模式的具體特點(diǎn)有博客
burpsuite爆破四種模式的區(qū)別詳解。
2.點(diǎn)擊options，來到Grep-Extract,選擇Add
3.在下面的搜索欄中搜索token，然后切換到有type為hidden的這頁，雙擊選擇這一段字符串，這段字符串就是驗(yàn)證所需要的token字段，然后選擇ok
4.接下來往下走，在Redirections中選擇always
5.選擇payloads分別對(duì)字典1和字典2進(jìn)行設(shè)置
其中字典1選擇弱口令字典即可
點(diǎn)擊payload set選擇字典2，其中字典2的payload type選擇為Recursive grep
文章來源：http://www.zghlxwxcb.cn/news/detail-438285.html
6.最重要的一點(diǎn)，就是要選擇線程，在最新的burpsuite版本中，線程設(shè)置不在options中，而在resource pool中，所以我們點(diǎn)擊resource pool對(duì)線程進(jìn)行設(shè)置。
然后直接選擇start attack
7.發(fā)現(xiàn)長度不一樣的回顯，成功
文章來源地址http://www.zghlxwxcb.cn/news/detail-438285.html
到了這里，關(guān)于pikachu暴力破解之token驗(yàn)證--及burpsuite2021版本及以上的線程設(shè)置的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
