Burp suite

只记一下感觉比较重要的四种爆破模式的区别。其他的用的还不太熟练。 一 ，Sniper（狙击手） 适用于对常见漏洞中的请求参数单独地进行测试 这个模式会使用单一的payload【就是导入字典的payload】组。它会针对每个爆破位设置payload。而如果有多个爆破位，那么就会依次的爆破每一个爆破位。 二，Battering ram（攻城槌） 适用于需要在请求中把相同的输入放到多个爆破位的情况 它会

>>阅读原文<<