首先随便输入一些东西
然后用burpsuite抓包
对username和password字段进行add进行爆破
找到了一个非等长包
成功爆破，密码123456
验证码绕过（server）
发现这个验证码抓包之后重新发包是可以通过验证码验证的。所以抓包后经过改包就可以获得密码
验证码绕过客户端
发现他是依靠本地的JS实现的
验证的时候也是在本地执行。
所以验证码对于数据包来讲无关紧要只要能绕过就行。
爆破成功
来源：https://www.cnblogs.com/p201721430032/p/11868293.html