使用burp爆破，遍历Userid

在网络安全领域，Burp Suite是一款常用的工具集，其中包括用于Web应用安全测试的Proxy、Repeater和Intruder模块。当你提到“遍历Userid”，这通常是指在Web应用程序的登录环节中，通过自动化工具如Burp Suite的Intruder模块来进行暴力破解或者SQL注入攻击，尝试猜测Userid（用户名）字段的所有可能组合。

Intruder（拦截器）模块允许用户构建请求序列（也称为"payloads"），其中包含了一系列预设的Userid值，这些值可能是简单的数字、字母组合，也可能包括通配符或常见密码模式。攻击者会设置不同的递增策略（如线性、深度优先等），并发送这些预设的Userid去尝试访问系统，看哪些能成功登录或返回错误信息，从而推测出实际的可用Userid。