9.观察运行时的请求的passwd，其中长度有所差异的可能是正确密码，进入pikachu进行验证。5.在ubuntu中下载pikachu（注意将文件置于服务器文件夹下）6.打开intruder，在passwd添加payload位置。5.将参数设置完成后通过exploit或者run运行。6.修改config.inc.php中的密码。5.拦截成功后将其发送至intruder。1.打开kali，进入ms