使用burp爆破需要token的网站

attack type选择pitchfork

payload type选择recursive grep

option中选择grep-extract

线程threads需要改成1