intruder模块中有四种攻击模式：sniper,battering ram,pitchfork,cluster bomb

sniper：

battering ram：1个payload的值给到所有攻击字段

pitchfork：从多个字典提取值，赋给多个字段，按顺序一一对应。如100个用户名，50个密码，最终请求次数50次（只有用户名和密码都匹配是才显示）

这里实验10个用户名，5个密码，最后只有5条

cluster bomb：所有字典全部交叉验证如100个用户名，50个密码最终请求次数为5000次

这里同样实验10个用户名，5个密码，最后只有50条

intruder自动标记http响应结果内容

找出那句welcome to the password protected area admin,给他自动打上√，settings里面的Grep-Match,勾选flag，add welcome to the password protected area admin

如果响应结果有welcome to the password protected area admin，自动打钩

这里直接给出这句话，用1来表示

intruder获得上一次的响应结果的内容

案例：CSRF token (每一次访问都需要新的token，这一次响应给你，下一次带上它来访问)

dvwa靶场，级别high

步骤同上，这里多了个token字段

密码字段payload设置同之前

token设置

payload选择 recuesive grep(递归查找：用来提取相应数据的如拿到phpsessionid，拿到token等，可以通过格式匹配抓取到对应字段值。)

settings去设置规则 Grep-Extract

如果在http响应结果里面有一个 字符串前面是空格value='后面是' />\r\n 这样的内容就一定是token

点击OK自动生成规则

自动拿到

发起攻击，这里就登录成功