关于Burp Suite使用中Intruder模块爆破速度变慢的原因
这是自己的亲生体验,有遇到同样问题的可以试试。
当我发现爆破速度很慢的时候(没有挂代理),首先叫同事在同一个网络,用同一个包试了下,他速度很快。然后我又用我自己虚拟机上的kali中的burp试了下速度也比我本机的burp快。
之后我就在安全圈里的WX群里问问表哥们,有说网络问题的,有说系统问题,还有说是网站选择性ban IP 的。
最后我本地搭建了一个网站抓包测试,还是不行。
这时,Losir大佬说了一句:会不会是bp装了什么奇奇怪怪的的插件。
我拉完屎回来马上进行测试,通过排查罪魁祸首就是xssValidator,一个xss插件,到此问题解决了。
就是这玩意