Burpsuite爆破的4个攻击类型简介

Sniper  狙击手模式

Battering ram  攻城锤模式

Pitchfork  叉子模式

Cluster bomb  集束炸弹模式

Sniper

一个字典,变量数量无限制,一个变量一个变量的匹配字典,第一个变量全部匹配完字典后,第二个变量开始匹配字典,直到所有变量全部匹配完结束

Battering ram

一个字典,变量数量无限制,所有的变量每一次使用字典的参数都相同

Pitchfork

设置几个变量就可以设置几个字典,但是字典中的参数都是一一对应的,以短的字典为截止

字典1的参数:admin,ad1,ad2,password

字典2的参数:qwer,asdf,passwd,123456,password,admin

Cluster bomb 集束炸弹(最常用)

设置几个变量就可以设置几个字典,交叉对应,存在的可能性最多

posted @   hello_bao  阅读(154)  评论(0编辑  收藏  举报
编辑推荐:
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
阅读排行:
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗?
· 【译】Visual Studio 中新的强大生产力特性
· 【设计模式】告别冗长if-else语句:使用策略模式优化代码结构
· 10年+ .NET Coder 心语 ── 封装的思维:从隐藏、稳定开始理解其本质意义
点击右上角即可分享
微信分享提示