Burpsuite intruder
Burpsuite intruder
Sniper -- 一个字典列表匹配一个目标参数,例如:针对用户名不变,爆破密码的场景
Battering RAM -- 一个字典列表匹配两个目标参数,例如:用户名不变,同时爆破密码和验证码
Pitchfork -- 使用两个字典列表分别取这两个字典列表中的一个值,然后取匹配目标两个参数,简单点理解就是使用两个密码字典取匹配目标两个位置,例如:使用两个密码字典匹配目标站点的密码和验证码
Cluster Bomb -- 使用两个字典列表,将这两个字典列表进行排列组合然后匹配目标两个参数值,这种情况匹配事件很长,概率更高。
迷茫的人生,需要不断努力,才能看清远方模糊的志向!