burp安装使用

https://xz.aliyun.com/t/1721

安装https://blog.csdn.net/qq_29277155/article/details/82929797

positions模块
Positions - 选择攻击模式

sniper - 对变量依次进行暴力破解。

battering ram - 对变量同时进行破解。

pitchfork - 每一个变量标记对应一个字典，一一对应进行破解。

cluster bomb - 每个变量对应一个字典，并且进行交叉式破解，尝试各种组合。适用于用户名+密码的破解。