Burpsuite-intruder-attack type详解实例

Burpsuite intruder中attack type用法

  1. Sniper(狙击手模式)
    使用同一组数据对每一个位置都测试一遍,不同位置相互独立。
    Burpsuite-intruder-attack type详解实例_第1张图片
  2. Battering ram(散弹枪模式)
    相同的输入放到多个位置的情况,所有位置填充一样的值Burpsuite-intruder-attack type详解实例_第2张图片
  3. Pitchfork(音叉模式)
    每个位置都有一个字典,大家一起取下一行。允许为每个位置单独设置一组数据。请求的数量由字典行最少哪位决定。
    Burpsuite-intruder-attack type详解实例_第3张图片
  4. Cluster bomb(集束炸弹)
    类似于数学中的笛卡尔积,每个位置都有一个字典,通常字典数量不超过3个,不然破解过程很漫长。
    Burpsuite-intruder-attack type详解实例_第4张图片

你可能感兴趣的:(测试)