使用Burp Suite暴力破解

进入Pikachu靶场

基于客户端的验证码爆破

打开BP

 Login

注意：这里验证码需要输入正确

BP抓到包

 右键 Send to Intruder

别忘了看看这个对不对

 选择攻击方式和字段

 选择字典

 找到长度不一样的