Burp suite

只記一下感覺比較重要的四種爆破模式的區別。其他的用的還不太熟練。 一 ，Sniper（狙擊手） 適用於對常見漏洞中的請求參數單獨地進行測試 這個模式會使用單一的payload【就是導入字典的payload】組。它會針對每個爆破位設置payload。而如果有多個爆破位，那麼就會依次的爆破每一個爆破位。 二，Battering ram（攻城槌） 適用於需要在請求中把相同的輸入放到多個爆破位的情況 它會

>>阅读原文<<