前言
bp的intruder模块有四种模式:Sniper、Battering ram、Pitchfork、Cluster bomb,接下来分别介绍一下四种模式的区别。
1. Sniper (狙击手)
可以理解为一个一个爆破
这里选择sniper,然后标记name和pwd 两个参数
payload set只能选一个,也就是字典只能设置一个,然后用字典替换选择的参数
结果就是pwd为初始值(123)不变,pwd用字典遍历一遍,然后name为初始值(123)不变,pwd用字典遍历一遍。
2. Battering ram
第二种 Battering ram
payload set 依然只能选一个,也就是字典只能设置一个
结果就是同时将name和pwd替换为字典内容遍历一遍,name和pwd都一样。
3. Pitchfork
payload set 可以选2个,也就是字典可以设置2个
结果就是name和pwd同时替换为字典,但name用字典1遍历,pwd用字典2遍历。如果两个payload行数不一致的话,取最小值进行测试。
4. Cluster bomb
payload set 可以选2个,也就是字典可以设置2个
结果就是字典1和字典2的笛卡尔积。也就是将name替换为字典1中的参数1,然后pwd遍历字典2,然后将name替换为字典1中的参数2,然后pwd遍历字典2……
总结
Attack Type | Payloads set(字典数) | 结果 |
---|---|---|
Sniper | 1 | 一个参数保持初始值不变,另一个遍历字典 |
Battering ram | 1 | 两个参数同时遍历同一个字典 |
Pitchfork | n (取决于参数选几个) | 两个参数同时遍历两个不同的字典 |
Cluster bomb | n (取决于参数选几个) | 两个字典的笛卡尔积遍历 |