2018-12-17 Burp Suite Intruder的4

以下面这一段参数为例,被§§包围的部分为需要破解的部分:

user=§ss§&password=§zxcv§&imageField.x=17&imageField.y=1
(1) (2)

---

payload1 = [admin,administrator,sys,system,root]
payload2 = [pass,passwd,pwd]

1. Sniper (狙击)
   按顺序将(1)(2)其中之一中使用所给的payload进行替换,另一个参数不变.

若在这里使用payload2的话,破解尝试顺序为:

user | password

ss | pass
ss | passwd
ss | pwd
pass | zxcv
passwd | zxcv
pwd | zxcv

2. Battering ram (撞击)
   使用payload同时替换所有被选中的位置.

在这里使用payload2的话,破解尝试顺序为:

user | password

pass | pass
passwd | passwd
pwd | pwd

3. Pitchfork (交叉)
   按顺序分别使用payload1替换(1),payload2替换(2).payload数量较少的列表用完则停止.

破解方式如下:

for i in range( min(len(payload1),len(payload2)) ):
user = payload1[i]
password = payload2[i]

4. Cluster Bomb (集束炸弹)
   通常意义上的穷举法.

for i in payload1:
for j in payload2:
user = payload1
password = payload2