爆破三位数字的密码。直接用burp抓包,之后破解,但是可以发现破解不出来,而且重发器中会有验证码错误的响应。所以应该是cookie的 原因,将cookie的值清空,然后不输入验证码进行破解。成功,密码996.