| 攻击类型 | Sniper 单点遍历 / Battering ram 同位同换 / Pitchfork 并行多组 / Cluster bomb 组合笛卡尔积 |
|---|---|
| 限速 | Resource Pool 设置并发与延迟 |
| 提取 | Grep - Match 标记关键字列 |
| 留档 | 结果表格导出并标注请求总量 |
配置要点
配置要点
Intruder → Positions：标记 payload 位置
Payloads：加载字典（记录字典来源与规模）
Resource Pool → Maximum concurrent requests: 5
Options → Grep - Match：添加判定关键字（如“不存在”）
Save → 导出结果表（含完整请求与响应）Cluster bomb 组合数会爆炸：执行前估算请求量，与客户确认可承受范围。