BurpSuite Payload/Positions模块

Payloads:设置字典

Positions:攻击模式

设置爆破网址，插入点以及攻击类型

1. add § — 在当前光标位置插入一个位置标记。

2. clear § — 删除整个模板或选中的部分模板里的位置标记。

3. auto § — 这会对放置标记的位置做一个猜测，放哪里会有用，然后就把标记放到相应位置。这是一个为攻击常规漏洞(SQL 注入)快速标记出合适位置的有用的功能，然后人工标记是为自定义攻击的。

4.refresh — 如果需要，可以刷新编辑器里有颜色的代码。