狙擊手(Sniper)
設置一組payload,一次只替換一個負載位置
攻城錘模式(Battering Ram)
設置一組payload,一次同時替換兩個負載位置
音叉模式(Pitchfork)
根據負載數決定payload組數,多組payload組合模式一一對應同時填入負載處
集束炸彈模式(Cluster Bomb)
多組payload模式,類似笛卡爾積
暴力破解(DVWA靶場)
high等級
請求帶有csrf_token標識,防止了直接簡單字典爆破
high等級有csrf_token標識,導致不能直接簡單的利用字典暴力破解,需要每次抓取返回包的csrf_token標識到下一次請求
設置攻擊模式為Pitchfork讓不同的Payload一一對應插入載荷中,這里需要抓取每次返回包中的csrf_token用於下次請求的csrf_token表示認證
然后再options中設置追蹤重定向總是並且選擇Grep-extract從響應中提取csrf_token並且設置線程為1(Recursive grep不能多線程)
然后payload 1設置密碼字典,payload 2設置Recursive grep
爆破出來密碼為password