pikachu靶场–(基于表单的暴力枚举)
- 官方版：“暴力枚举”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力PJ一般会使用带有字典的工具来进行自动化操作。
- 个人理解版：暴力枚举简单来说就是瞎猜，乱试。猜对了，就破解成功了。
1.用户名密码登录 BURP抓包
2.CTRL+I发送到intruder模块
3.clear全部清除，将password选中add添加
4.payloads–load–选择爆破字典
5.start开始爆破
6.爆破成功密码为123456（根据字符长度进行筛选）
