burpsuite intruder 的 attack type 模块的 四种攻击方式

一、Sniper

        无论设置多少个参数，都只能设置一个字典，若存在多个参数，先用字典来替换第一个参数，遍历完成后，再遍历第二个参数。

        若有两个参数，字典内有3个数据，总共需要遍历 6 次。

二、Battering ram

        无论设置多少个参数，都只能设置一个字典，若存在多个参数，多个参数位置同时用字典进行替换。

        若有两个参数，字典内有3个数据，总共需要遍历 3 次。

三、Pitchfork

        每个变量有自己的字典，字典内的数据个数一般相同，多个参数位置会同时按顺序用字典进行替换。

        若有两个参数，字典内有三个数据，总共需要遍历 3 次。

四、Cluster bomb

        每个变量都有自己的字典，爆破方式类似于笛卡尔积。

        若有两个参数，第一个字典内有 3 个数据，第二个字典内有 4 个数据，总共需要遍历 12 次