Burpsuite intruder四種payloads模式


狙擊手(Sniper)

設置一組payload,一次只替換一個負載位置

攻城錘模式(Battering Ram)

設置一組payload,一次同時替換兩個負載位置

 

音叉模式(Pitchfork)

根據負載數決定payload組數,多組payload組合模式一一對應同時填入負載處

 

集束炸彈模式(Cluster Bomb)

多組payload模式,類似笛卡爾積

暴力破解(DVWA靶場)

high等級

請求帶有csrf_token標識,防止了直接簡單字典爆破

high等級有csrf_token標識,導致不能直接簡單的利用字典暴力破解,需要每次抓取返回包的csrf_token標識到下一次請求

設置攻擊模式為Pitchfork讓不同的Payload一一對應插入載荷中,這里需要抓取每次返回包中的csrf_token用於下次請求的csrf_token表示認證

然后再options中設置追蹤重定向總是並且選擇Grep-extract從響應中提取csrf_token並且設置線程為1(Recursive grep不能多線程)

 

然后payload 1設置密碼字典,payload 2設置Recursive grep

 

 

爆破出來密碼為password


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM