pikachu验证码绕过第三关攻略

?打开pikachu靶场第三关：

挂上代理，随便输入账户密码：

返回bp。进行放包发现显示token错误。

每一次登录的返回包会带有token相关数据用于下一次的登录认证：

?进行替换token值：

?替换完成开始进行检点的爆破：

点击payload选项卡，实现一下操作：

喜欢中

进行爆破：

爆破成功。