本文探讨了Fuzz在漏洞挖掘中的作用，包括核心思维、目录Fuzz、参数Fuzz和Payload Fuzz等。介绍了多种工具如wFuzz、Dirbuster、nikto和dirsearch，以及利用Fuzz进行SQLi Bypass、URL跳转和XSS攻击的方法。还提到了payload字典和工具，如Fuzzdb、SecLists，并总结了在实际操作中可能遇到的限制和应对策略。
漏洞挖掘相关Fuzz
0、要培养的是核心素养，而不仅是知识储备。
核心思维
- 目录Fuzz（base）
- 参数Fuzz
- Payload Fuzz（Bypass）
敏感目录：
- Dirbuster
- wFuzz（使用这个多一些）。有时候子域名访问会403，这时也要试一下目录fuzz，可能会有一些东西泄露出来。
- dirsearch
- nikto：本身是一个漏洞扫描器，但是敏感目录搜集的效果也不错。
参数的公用性：
- CO2参数名提取插件
其他：
- JSONP劫持攻击
SQLi Bypass：
- 核心思想：字符串拼接
URL跳转&SSRF：
- 参数Fuzz
- Payload进阶绕过
后缀名Fuzz:
最低0.47元/天 解锁文章
扫一扫
757
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
