小迪

这节一直在走神，没记啥东西

https://www.bilibili.com/video/BV1JZ4y1c7ro?p=35

验证码识别插件和工具

工具：只能识别简单的图片验证码，可以自己写一个

https://www.lanzoux.com/i1z2s3e # PKAV HTTP Fuzzer

burp插件：

https://github.com/c0ny1/captcha-killer/releases/tag/0.1.2
https://github.com/bit4woo/reCAPTCHA/releases/tag/v1.0



选择，next

相关教程网上，还是看接口好坏，最好用付费接口

案例pikachu-暴力破解

走神了，听的有点乱，客户端验证的话禁止加载js。

token 爆破

#学习cookie,session,token

Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位

burp设置

callback

burp 爬虫