关于Burpsuite Intruder模块Attack type的使用举例

 

 

 

 

 第三种模式

Pitchfork用例：

假如要抓取多个页面，规律为0-40页、41-81页、82-122页等等

 

 

 需要设置这两个payload位置，并且每次attack使用一对payload（0和40、41和81、82和122等等，依次对应）

如下设置：

payload生成可以用for循环：

for /l %a in (40 41 1000) do echo %a

 

 

 最终的attack请求就是这样，是不是一一对应:-）：

 

 

 

 参考：

【Burp suite】intruder内的四种攻击模式（attack type）分析！ - 未配妥剑，已入江湖 - 博客园