Burp Intruder 负载类型详解

Burp Scanner 的扫描优化：扫描队列中可监控每个请求的插入点数量与已生成的攻击请求数（后者受应用行为反馈影响而非线性关系），据此取消或调低优先级、调整扫描配置；插入点支持精细控制，可跳过判定不脆弱参数的耗时服务端注入测试，还能按参数基础值智能跳过检查（如取值不含文件名字符则跳过路径穿越），并可整体开关 LDAP 注入等检测类别或只测 XSS/SQL 注入做快速体检。