Burp Suite 的简单使用

target 选项卡

        设置攻击目标，可以通过proxy发送；

Pasitions选项卡

        指定需要暴力破解的参数并设置成变量，同时选择攻击模式：

• Sniper：狙击手

  设置一个payload，先将第一个变量使用字典进行测试，然后在第二个变量使用字典进行测试；​​​​​​​

• Battering ram：冲撞车

  设置一个payload，所有的变量一起用字典内容进行从测试，然后在将第二个变量使用字典进行测试；

• Ptichfork：草叉型

  每个变量设置一个payload，分别使用对应的字典对变量进行同时替换；

• Cluster bomb：集束炸弹

  需要为每个变量设置一个payload，分别使用字典内容组合对变量进行替换；