Burp Suite Intruder中爆破模式介绍

Burp Suite Intruder中爆破模式介绍 - Introduction to Burst Mode in Burp Suite Intruder

1、sniper模式 

使用单一的Payload组。对每个设置标记的参数分别进行爆破,攻击请求规模为标记数量与Payload数量的乘积。

例如  user=abc&pass=123 当对abc和123标记时,会将payload分别对abc和123顺序替换成Payload内容

Burp Suite Intruder中爆破模式介绍

当爆破其中一个标记时,另一个标记变为默认的。

2、Battering ram模式

使用单一的Payload组。对每个设置标记的参数同时使用同一个payload进行爆破。请求规模为Payload个数。

Burp Suite Intruder中爆破模式介绍

同时替换两个标记为相同的内容。

3、Pitchfork模式

使用多个Payload组。攻击会同步迭代所有的payload组,把不同组Payload同时分别替换标记的参数。请求规模为Payload个数最少的组中Payload的数量。

Burp Suite Intruder中爆破模式介绍

图中左上角显示Payload为第几组,左下角为当前组的Payload。右下角可以看出此爆破模式为 同时分别替换相应位置为两组各自的内容。

4、Cluster bomb模式

使用多个Payload组。迭代的将每个组的Payload放入标记的参数中,每种Payload组合都会测试一遍。请求规模为各Payload组中Payload数量的乘积。

Burp Suite Intruder中爆破模式介绍

从上图中的Payload1 和Payload2两列的规律可以看出爆破的模式,是分别组合两组的Payload进行爆破。

上一篇:jQuery 提供多个与 AJAX 有关的方法。


下一篇:Servlet交互【重定向 与 请求分派】详解