Burp suite攻击
本次来学习burp suite的攻击模块。
可以说这个模块是加强版的Repeater
分为4个小标签，Target、Positions、Payloads、Option
由此可以看出攻击模块还是比较复杂的
先来看一下它的导航栏设置项
这里主要了解一下最后一项，用来加载攻击包。
既然要进行攻击，那么一定要向目标发送攻击包，burp suite自己是提供了一些默认的攻击包，它也支持自己导入本地的攻击包，其实就是一个txt的文件。
这里我们惊醒一下简单的实操：
首先我们还是习惯将所截的包发送到Repeater
可以看到这个包内的参数是非常多的，手动的一个一个修改测试基本上是不现实的。这时我们将它发送到Intruder里
可以看到它自动的选定了攻击目标
目标参数，默认是将所有参数都标记出来并且在左下角显示个数，可以手动设置攻击点，点击Clear清除选定，然后选定目标参数点击Add，如下
这会儿我们遇到了选择攻击模式的问题，也就是用轻武器或者重武器的选择。
回到自动选定的那些参数，可以看到一共94个，但当我们到Payloads时
目标却之显示一个，这就关系到了攻击方式选取的问题了。
回到Positions
最基本的就是Sniper一个一个去爆破，你这时多选目标时没意义的
你可以在Payloads中选择攻击的包
然后完成相关设置后就可以开启攻击了，介于不同攻击包的设置都不同，所以这里不多进行详解了
这里我们选了一个数字参数，所以这里选用数值的攻击包，在下方设置完起始数字、结束的数字和每次的增量后就可以进行攻击测试了
这里可以看到攻击的过程和结果，我们可以通过返回值来分析。
