返回顶部

burpsuite intruder 小技巧之 自动token验证

第一步:标记爆破点,及爆破方式:

爆破方式选择:pitch-fork:可以在每个爆破点载入不同的字典,但是在过程中多个字典均顺序执行。

 第二步:配置payloads

 针对token配置迭代调用;

第三步:配置token截取相关

 

 

第四步:由于token的特殊性,需要配置以下内容:

 

 第五步:配置单线程请求

 结果

 

posted @ 2021-12-08 14:13  御用闲人  阅读(162)  评论(0编辑  收藏  举报