【黑客与安全】BurpSuite的Intrude侵入模块

BurpSuite 使用Intruder 来进行原始请求的基础上，通过修改各种请求参数来获取不同的请求应答，在每次请求过程中都会携带一个或者多个不同的Payload在不同的地方进行攻击重放，可以通过不同的应答数据结果来对比分析获取相关特征的具体数据。当前Intrude的界面如下：

在BurpSuite中，我们可以执行如下的操作：

• 枚举Web应用程序经常使用的标识符，包含用户、账户、资产等等数据

• 在某些场景中提取有用的数据，我们可以通过简单标识符提取一些需要的数据内容

• 实现漏洞的模糊性测试，例如SQL注入、跨站脚本和文件遍历等等通过请求参数提交的各种测试字符串，并且分析错误消息和其他异常情况，在这种情况下我们可以通过Intrude 模块来自动化完成对于Web应用程序的模糊测试。

在BurpSuite的 Intruder的模块中，我们会通过如下的操作将数据发送到Intruder来uoqu有效信息。

第一步： 通过Proxy的数据获取到需要进行截断的http请求。

第二步：将截断的请求发送到BurpSuite Intruder，同时设置Payload的测试

第三步：筛选Intruder的结果，从中筛选出有效的数据信息

我们这里访问DVWA 首页，这里输入默认的用户名和密码访问，默认情