打开pikachu靶场第三关：

挂上代理，随便输入账户密码：

返回bp。进行放包发现显示token错误。

每一次登录的返回包会带有token相关数据用于下一次的登录认证：

 进行替换token值：

 替换完成开始进行检点的爆破：

点击payload选项卡，实现一下操作：

喜欢中

进行爆破：

爆破成功。