黑客工具：爆破带验证码的后台

用到的工具是 PKAV HTTP Fuzzer 一款神器​

要先用burp抓到登录的包放到这里，然后载入字典，可以选择重放模式

然后找到验证码的地址复制，可以先进行验证码测试，其他默认就好

在重放选项里可以设置错误返回内容，http重定向等，与burp类似

然后在发包器里点击启动即可