Burp 的Intruder是一個十分有用的攻擊工具，能夠很方便的組織各種數據進行攻擊，它有4種攻擊類型，光聽名字很容易困惑，接下來我們結合實例一塊分析一下
一 Sniper（狙擊手模式）
狙擊手模式使用一組payload集合，它一次只使用一個payload位置，假設你標記了兩個位置“A”和“B”，payload值爲“1”和“2”，那麼它攻擊會形成以下組合（除原始數據外）：
| attack NO. | location A | location B |
|---|---|---|
| 1 | 1 | no replace |
| 2 | 2 | no replace |
| 3 | no replace | 1 |
| 4 | no replace | 2 |
二 Battering ram（攻城錘模式）
攻城錘模式與狙擊手模式類似的地方是，同樣只使用一個payload集合，不同的地方在於每次攻擊都是替換所有payload標記位置，而狙擊手模式每次只能替換一個payload標記位置。
| attack NO. | location A | location B |
|---|---|---|
| 1 | 1 | 1 |
| 2 | 2 | 2 |
三 Pitchfork（草叉模式）
草叉模式允許使用多組payload組合，在每個標記位置上遍歷所有payload組合，假設有兩個位置“A”和“B”，payload組合1的值爲“1”和“2”，payload組合2的值爲“3”和“4”，則攻擊模式如下：
| attack NO. | location A | location B |
|---|---|---|
| 1 | 1 | 3 |
| 2 | 2 | 4 |
四 Cluster bomb（集束炸彈模式）
集束炸彈模式跟草叉模式不同的地方在於，集束炸彈模式會對payload組進行笛卡爾積，還是上面的例子，如果用集束炸彈模式進行攻擊，則除baseline請求外，會有四次請求：
| attack NO. | location A | location B |
|---|---|---|
| 1 | 1 | 3 |
| 2 | 1 | 4 |
| 3 | 2 | 3 |
| 4 | 2 | 4 |
這樣看，四種攻擊類型就很清晰了。不如自己動手試一下怎麼樣？