拦截成功后将其发给Intruder也就是暴力破解模块。找到密码位置，选中并点击添加payload。发现当密码等于123456时长度发生变化。发现login success，爆破成功。添加已有密码字典并开始爆破。

第一次进入是页面上方会有要初始化的提示，点击进入并初始化即可。将pikachu压缩包拖入，解压后删除压缩包即可。进入小皮面板，开启nginx与mysql服务。打开浏览器，输入本机地址/pikachu。在小皮面板安装文件夹中进入WWW文件夹。自己选择安装位置后安装即可。下载完成后是一个压缩包、