Burpsuite的Intruder功能可用于对目标进行多线程爆破，例如账号密码爆破、验证码爆破等。该功能提供四种爆破方式，分别是Sniper（狙击）、Battering ram（撞击）、Pitchfork（交叉）和Cluster Bomb（集束炸弹）。本文通过一个简单的PHP页面示例，详细分析了每种爆破方式的特点和区别，并总结了不同爆破方式的请求总数计算方法。

🎯 **Sniper（狙击）**：Sniper方式只能加载一个Payload字典，并对每个参数分别进行字典遍历爆破，其他参数不受影响。请求总数为参数数量乘以Payload字典元素数。例如，三个参数、四个元素的字典，总请求数为12次。

🔨 **Battering ram（撞击）**：Battering ram方式也只加载一个Payload字典，但在每次请求中，所有参数同时替换为字典中的一个元素。请求总数为Payload字典元素数。例如，三个参数、四个元素的字典，总请求数为4次。

🔱 **Pitchfork（交叉）**：Pitchfork方式要求加载与参数数量相同的Payload字典。每次请求中，每个参数都使用对应字典中相同位置的元素。请求总数为元素数量最少的Payload字典的元素数。例如，三个参数，字典元素分别为4、3、2，总请求数为2次。

💣 **Cluster Bomb（集束炸弹）**：Cluster Bomb方式同样要求加载与参数数量相同的Payload字典。每次请求中，所有参数组合使用所有字典中所有可能的元素组合。请求总数为所有字典元素数量的乘积。例如，三个参数，字典元素分别为2、2、2，总请求数为8次。

(0) 前言

Burpsuite的Intruder功能可以对目标进行多线程爆破，比如账号密码爆破，验证码爆破等。

如上图所示，Burpsuite有4种爆破方式，为了能更加清楚地观察每种方式的不同之处，我编写了一个简单的php页面。

<?php


$payload1 = $_GET['p1'];


$payload2 = $_GET['p2'];


$payload3 = $_GET['p3'];


echo $payload1.' '.$payload2.' '$payload3;

由于只定义一个参数的四种爆破方式都相同，我们在此只观察三个参数的爆破情况。设置浏览器代理，将页面的GET包抓取，并定义三个爆破参数p1、p2和p3。

(1) Sniper(狙击)

狙击方式只能加载一个Payload字典，为了能简易的观察并总结规律，我把Payload字典设置为 1,2,3,4。

爆破结果如下：

1 b c

2 b c

3 b c

4 b c

a 1 c

a 2 c

a 3 c

a 4 c

a b 1

a b 2

a b 3

a b 4

可以看出，每一个参数都会被单独的进行字典的遍历爆破，同时其他参数不受影响，请求总数为 参数×Payload字典的元素数。

(2) Battering ram(撞击)

参数和狙击方式的一样还是三个，也只能加载一个Payload字典，测试结果如下：

1 1 1

2 2 2

3 3 3

4 4 4

所有参数在一次请求内同时替换为一个Payload，请求总数为 Payload字典的元素数。

(3) Pitchfork(交叉)

交叉方式中要求你设置了几个参数，就要加载相同数量的Payload字典，如图所示：

我们这次将Payload字典1设置为 1,2,3,4，字典2设置为 y,x,z，字典3设置为 Y,X，测试结果如下：

1 y Y

2 x X

我们把字典3重新设置为 Y,X,Z，再次测试一次，结果如下：

1 y Y

2 x X

3 z Z

每次请求，3个参数会同时使用3个字典处在同一位的元素，请求总数为 元素最少的Payload字典的元素数。

(4) Cluster Bomb(集束炸弹)

同样要求使用3个Payload字典，我们将字典1设置为 1,2，字典2设置为 w,x，字典3设置为 a,b，测试结果如下：

1 w a

2 w a

1 y a

2 y a

1 w b

2 w b

1 y b

2 y b

每一种组合方式都存在，请求总数为 字典1元素个数×字典2元素个数×字典2元素个数。

灵活使用，好处多多。