Burp suite 攻击案例讲解

 一、Sniper模式攻击案例

1.先使用proxy 中的Intercept is on，打开拦截，将获取的信息发送给Repeater。

2.修改相关参数，点击Send，查看运行结果。

3.单击鼠标右键，点击Intruder，进行暴力破解。（因为人为修改参数是有限的，效率太低）

4.选择攻击类型，添加参数设置。

以爆破密码为例，选中密码，点击 add。

5.添加写好的参数。

6.点击Start attack开始攻击，根据返回的字段长度，破解密码。

二、Battering ram模式攻击案例

和Sniper 模式类型，操作过程基本一致，区别在于可以选两个参数，但载荷只能是一个，所以攻击填充的参数是一样的。

攻击的结果如下：

三、Pitch fork模式攻击案例

两个载荷，需要放对应的两个参数，其一一对应，类似于Python的字典类型。

四、Cluster Bomb模式攻击案例

根据载荷的数量，交叉匹配，和上一种相比，组合得到的可能性呈指数递增。