Turbo Intruder 脚本项目常见问题解决方案

Turbo Intruder 脚本项目常见问题解决方案

tiscripts Turbo Intruder Scripts 项目地址: https://gitcode.com/gh_mirrors/ti/tiscripts

基础介绍

本项目是用于创建 Turbo Intruder 辅助脚本的仓库，主要包括两个脚本：DesyncAttack_CLTE.py 和 DesyncAttack_TECL.py。这些脚本用于生成针对 CLTE 和 TECL 风格攻击的请求混淆（Request Smuggling）载荷。本项目的主要编程语言为 Python。

新手常见问题及解决步骤

问题一：如何正确导入脚本到 Turbo Intruder？

解决步骤：

1. 打开 Burp Suite。
2. 打开一个 Repeater 标签，向目标发送请求。
3. 右键点击请求，选择“Send to Turbo Intruder”。
4. 在 Turbo Intruder 的脚本面板（底部面板）中，完全替换现有内容，粘贴 DesyncAttack_CLTE.py 或 DesyncAttack_TECL.py 的代码。
5. 注意，请求（顶部）面板在此过程中不需要，且会被脚本忽略。

问题二：如何填写攻击参数？

解决步骤：

1. 打开脚本文件，通常在文件的顶部会有详细的参数说明。
2. 根据说明填写所有必要的攻击参数。
3. 确保参数正确无误，否则可能导致攻击失败。

问题三：运行脚本后没有看到预期的攻击效果？

解决步骤：

1. 检查脚本参数是否填写正确。
2. 确保目标网站支持 CLTE 或 TECL 风格的攻击。
3. 检查网络连接是否稳定，以及 Burp Suite 的配置是否正确。
4. 如果问题依然存在，可以在脚本评论区或相关技术论坛寻求帮助。

tiscripts Turbo Intruder Scripts 项目地址: https://gitcode.com/gh_mirrors/ti/tiscripts