刚学习burp，遇到爆破后结果大小写都重复出现的问题，参数是a-z，A-Z,0-9都添加了，求诸君们给讲解一下原因和解决方法，谢谢
burpsuite intruder爆破后得到的参数大小写重复出现是为什么
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
0条回答 默认 最新
- 2024-07-25 00:52R1ckLiu的博客 BurpSuite工具安装、版本选择、CA证书导入、Intruder爆破模块介绍、CTFshow web21-28题复现题解
- 2023-10-22 22:34黑日里不灭的light的博客 Intruder具有多种不同方案的暴力破解参数，下面将详细介绍。
- 2025-09-26 16:26认真写程序的强哥的博客 Burpsuite是一款用于Web应用安全测试的集成平台，支持密码爆破等多种攻击方式。使用前需配置Java环境，并通过代理设置（默认127.0.0.1:8080）将其作为浏览器与服务器的中间件。爆破演示中，通过拦截登录请求，设置...
- 2021-06-13 09:22web安全工具库的博客 真正爱上一个人的感觉，就是别人再好与我无关，承蒙你的出现，足够让我欢喜一辈子。。。 ---- 网易云热评 一、Target，目标，当我们抓到数据包，右击发送到Intruder模块，这里会自动填写好信息 二、设置...
- 2025-12-03 20:09计算机王的博客 攻击模块 BurpSuite BP 渗透
- 2025-12-25 23:27雷雷的雷的博客 本文介绍了在Metasploitable2靶机环境下使用BurpSuite进行字典爆破的实验。实验通过配置代理抓取DVWA登录请求，利用预置弱密码字典进行爆破测试，成功验证"password"为正确密码。分析发现需结合响应跳转...
- 2021-12-03 18:48等灬的博客 Burp Intruder是用来自动化攻击Web应用程序的工具，且攻击可配置。 能暴力猜测Web目录、主动利用盲SQL注入漏洞等。 攻击原理：从别的模块接收HTTP请求，每次攻击必须指定一到多组payload和payload在请求中的的位置...
- 2025-12-30 15:38认真写程序的强哥的博客 首先概述了Burpsuite作为Web应用安全测试集成平台的功能特点，需要Java环境支持。详细说明了代理设置步骤，包括Burpsuite本地代理配置和浏览器代理设置。通过DVWA训练平台演示了爆破过程：抓取登录数据包、设置爆破...
- 2022-07-24 20:37爱编程的西瓜的博客 BurpIntruder作为BurpSuite中一款功能极其强大的自动化测试工具，通常被系统安全渗透测试人员被使用在各种任务测试的场景中。
- 2025-10-03 19:47小红帽615的博客 构建思路：公司/产品名：公司名称、产品名、品牌名的各种组合（全拼、简拼、大小写）。例如：目标为xx公司，尝试xx@2024xx123xxadminXX666。季节/年份202420232025!。默认密码adminpassword123456rootdefaultpass。...
- 2023-05-08 14:42牧牧川的博客 Payload Sets： 载荷设置，burp内置了不同类型的字典可供用户选择，用户可以根据实际情况进行选择。Payload Processing：对加载的payload进行编码、加密、截取等。不同的 Payload type 有不同的。
- 2020-03-06 13:22piubiutiu~的博客 1、在使用intruder模块之前完成proxy代理功能，即将目标域名导入intruder模块 2、Target（目标) 默认是目标域名IP 3、Pay Positions（攻击位置） 可以修改攻击位置 Attack type 有四种 Sniper: 使用单个字典，对...
- 没有解决我的问题, 去提问
问题事件
系统已结题
12月3日
创建了问题
11月25日