Burp爆破时出现Error:recursive grep payloads cannot be used with multiple request threads

最新推荐文章于 2024-04-26 17:27:33 发布
最新推荐文章于 2024-04-26 17:27:33 发布
阅读量3.5k 收藏 8
点赞数 8
文章标签： 网络安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Minorko/article/details/126018180
版权

        这是笔者在一次学习过程中使用Burp Suite的爆破模块时出现此错误。百度找到的解决方法基本上都是在Options中的Request Engine中把线程数改成1，然而我望着我的v2022.8版本陷入了沉思，根本没有这个模块......

解决方法

        在Resource Pool中重新创建一个新的Resource Pool并把Max concurrent requests改为1即可，如图所示

         题外话：开始攻击之前千万不要忘记把initial payload for the first request加上，如果失效了就再抓一次包。祝大家学习愉快！

 

Minorko
关注
  • 8
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
burp-bounty-profiles:Burp Bounty个人资料编辑，随时为您贡献力量！
05-28
打bur赏金概况 这是扩展程序的个人资料集合，请随时使用和贡献！ 指示 将加载到Burp Suite中后，转到Burp Bounty Options选项卡，并设置克隆此存储库的计算机的路径。 您可以支持这项工作给我买杯咖啡：
grep、cut
01-07
grep 行过滤工具 grep [选项] ‘关键字’ 文件名 grep -rn “xxx” filename -n 显示行号 -i 不区分大小写 -v 取反 -r 遍历目录查找 grep -n ‘^root’ filename //root开头 grep -n ‘root$’ filename //root结尾 使用场景（需要查看上下文时） grep -nA 3 ‘root$’ filename //显示root结尾的后3行 A：after grep -nB 3 ‘root$’ filename //显示root结尾的前3行 B：before grep -nC 3 ‘root$’ filena
Burp Suite爆破模块中的四种模式的区别详解和演示(暴力破解)
m0_61869253的博客
02-21 1199
最近看了好多关于暴力破解的博客，其中用的最多的工具就是bp了，但是好多都是一上来给了执行步骤，却没有对爆破的这几个模式选择进行解释，所以今天萌新写个纪录，来阐明这四个模式的区别和作用。
burp-unauth-checker:burpsuite扩展程序，用于检查未经授权的漏洞
04-15
burp-unauth-checker 概述 自动化检测未授权访问漏洞 关于该插件的实现细节，参考 快速开始 使用时需要勾选launchBurpUnauthChecker，建议在测试需要授权访问的功能时才开启（如网站后台） authParams.cfg：存储授权参数，如token，cookie等。 在UI输入框增加授权参数要以英文逗号（,）分隔，并点击save按钮保存，其他操作不需要点击save按钮。 show post body即显示post数据的body内容。 show rspContent即显示响应body内容，建议尽量不开启。 一些授权参数是在get/post参数中的，如user/list?token=xxx，这时可以勾选replace GET/POST Auth Params with替换授权参数值。 默认过滤后缀列表filterSuffixList = "jpg,jpeg,pn
Burp-Timestamp-Editor:提供弹出菜单以在Burp消息编辑器中编辑Unix时间戳
03-18
提供一个GUI，以在Burp消息编辑器中查看和编辑Unix时间戳。 选择时间戳，然后右键单击并选择“编辑时间戳”或“查看时间戳”。它可以处理以秒，毫秒和微秒为单位的时间戳（尽管UI会将其还原为0毫秒/微秒）。 “编辑时间戳”菜单仅在可编辑对象上可用，并且如果无法将所选值解析为时间戳，则该菜单将被禁用。如果可以解析，则菜单项上还会显示一个工具提示，以显示日期，以进行快速转换。 如果可以将所选值解析为时间戳，则“查看时间戳”菜单可用于其他对象（例如，代理历史记录）。同样，如果可以解析，则有一个工具提示。 上下文菜单 日期选择器 工具提示 观看者 此扩展使用库。
burpsuite爆破用户名和密码测试
09-06
使用wamp搭建测试渗透环境并用burpsuite暴破用户名和密码 把群共享中的wamp.rar下载下来解压到C盘根目录，然后运行“wampmanager.exe”，点击右下角的图标，在弹出的菜单中选择Mysql->Service-安装服务。
（36.2）【Token漏洞专题】Token的原理、认证过程、爆破过程
04-17 4052
【专题】Token爆破专题
burpsuite报错：recursive grep payloads cannot be used with multiple request threads
墨痕诉清风的博客
02-26 547
递归grep有效负载不能用于多个请求线程。
新版BP设置线程数
山兔的博客
05-18 5726
在intrude里面，选择resource pool下面有个create new source pool可以重新设置线程数，我们勾选maximum concurrent requests，并且进行参数的设置
burp suite爆破的四种模式解析
weixin_50647674的博客
04-03 2594
burp suite爆破的四种模式解析
Burp suite-intruder模块
weixin_49349476的博客
04-26 1228
在获取到url之后，对其中的请求参数进行修改，这个修改是基于现成的字典或者生成的字典，来带入请求参数，自动化地发起http请求，然后分析响应内容，来获得特征数据。对什么参数值进行破解，就选中，加上payload值 这里是对密码进行破解，所以先对清楚全部的payload。payload十几种类型，可以根据需要需要，如果选择简单列表，就有一个字典输入，可以用自己的字典进行输入，可以burp自带的一个字典。然后选中攻击，攻击类型有四种，根据需要自行选择，这里选择sniper，精准打击。
burp-resources-ja:Burp Suite文档日语翻译
04-30
Burp Suite日语文档 本文档是Burp Suite Professional版本随附的文档的日语翻译。 目录 预防措施 不包括企业版。 由我本人翻译，与PortSwigger没有任何关系。对于因使用本文档而引起的任何问题，请不要与Port Swigger联系，更不用说日语翻译中的错误了。 如果您发现翻译错误或您不了解的内容，请通过或其他方式与我们联系。 （特别是音序器可疑） 在文档中，Burp Suite界面的按钮名称和菜单名称也被翻译成日语，并尽可能与 （Burp Suite非官方的日语本地化工具）的符号匹配。如果您愿意，请使用它。 作者 国（Yutaka < >
burp-image-size:Burp Suite的图像尺寸问题插件
05-10
Burp Suite的图像尺寸问题 提供图片资产时，许多Web开发人员都发现具有将图片缩放到URL参数中指定大小的功能很有用。 这种功能不仅可用于按比例缩小图像，而且还可放大图像，从而导致拒绝服务（DoS）。 该Burp插件可以加载到Extender中，并被动地检测图像回复的大小是否包含在请求参数中。 在主动扫描模式下，它还会根据定时和使用协作器来检测 （CVE-2016–3714）。 在 建造 （用于测试）安装JUnit，将JAR放入lib 执行ant ，您将在burp-image-size.jar准备好插件。 依存关系 JDK 1.6+（在OpenJDK 6和Oracle JDK 7 + 8上进行了测试，建议使用Debian / Ubuntu软件包： openjdk-8-jdk ） Apache ANT（Debian / Ubuntu软件包： ant ） JUnit 4+（
Burp爆破Burp爆破 常用用户名字典
03-22
简单学习使用的Burp爆破 常用 常见 用户名字典
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8190
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
备考数通HCIE证书4点经验分享！
qq2859066538的博客
04-26 705
记得有一次，在做无线局域网AP上线实验时，发现我的AP迟迟不能上线，于是就开始一步步排错，先检查AP设备有没有分配到IP地址，接着去查一下我的capwab隧道有没有配置，同时在每台设备上都查询有没有放行管理VLAN，然后再检查VAP模板时发现了问题，VLAN的转发模式默认的直接转发，应该设置为隧道转发，修改完后，AP就正常上线了。赵老师是一位厉害的老师，在ICT行业里有很多年的工作经验，讲课既有趣又严谨，能够把那些本来抽象难懂的知识点，讲得明白易懂，尤其适合像我这样刚开始什么也不懂的小白。
电子、通信、计算机大类学生课程实验的心得体会
05-01
电子、通信、计算机大类学生课程实验的心得体会 电子、通信、计算机大类的学生课程实验是工科教育中非常重要的一环，它不仅能够加深学生对理论知识的理解，还能培养学生的实践能力和创新思维。
【营销】任务一金融产品与金融产品营销认识.docx
最新发布
05-01
【营销】任务一金融产品与金融产品营销认识.docx
单片机课程实验-秒表实现
05-01
1.了解LED数码管的工作原理，为秒表时钟模块的实现打下基础。 LED数码管是一种常用的数字显示器件，通过控制每个LED的亮灭来显示数字。在秒表时钟模块中，我们需要利用LED数码管的这一特性，通过单片机控制数码管的显示，从而实现时钟的功能。因此，了解LED数码管的工作原理对于实现秒表时钟模块至关重要。 2.掌握51单片机与LED数码管的接口技术，是实现秒表时钟模块的关键。 51单片机是一种常用的微控制器，可以通过接口与外部设备进行通信。在秒表时钟模块中，我们需要通过单片机与LED数码管之间的接口，控制数码管的显示。因此，掌握51单片机与LED数码管的接口技术是实现秒表时钟模块的关键。在实际操作中，我们需要根据接口协议和数据传输方式，编写相应的程序来控制数码管的显示。 3.合理利用定时器/计数器，是实现秒表时钟模块的效率保障。 在秒表时钟模块中，我们需要实现计时功能，这需要使用到定时器/计数器。定时器/计数器可以用来产生计时脉冲，从而控制秒表的计时。通过合理利用定时器/计数器，可以提高秒表时钟模块的计时精度和效率。在实际操作中，我们需要根据具体的应用场景和需求，选择合适的定时器/计数器参
burp爆破时 = 如何保留不被url编码
03-23
您可以在Burp Suite中使用“URL Decode”选项来解码URL编码的字符，以保留不被URL编码的字符。具体步骤是：在Burp Suite中选择要解码的请求，右键单击并选择“Decode as”，然后选择“URL Decode”。这将解码URL编码的字符，以便您可以保留不被URL编码的字符。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值