爆破工具wfuzz的使用笔记

推荐米斯特的wfuzz手册三部曲

相关命令

• -c：用颜色输出

• -v：详细的信息

• -o 打印机：由stderr输出格式

• -p addr：使用代理（ip：port或ip：port-ip：port-ip：port）

• -x type：使用SOCK代理（SOCKS4，SOCKS5）

• -t N：指定线程数（默认20个）

• -s N：指定请求之间的时间延迟（默认为0）

• -e ：可用编码/有效载荷/迭代器/打印机的列表

• -R depth：递归路径发现

• -I：使用HTTP HEAD而不是GET方法（没有HTML主体响应）。

• –follow：遵循重定向

• -m iterator：指定迭代器（默认产品）

• -z payload ：指定有效载荷（类型，参数，编码）

• -V alltype：所有参数bruteforcing（allvars和allpost）。不需要FUZZ关键字。

• -X：HTTP方法中的有效载荷（例如：“FUZZ HTTP / 1.0”）。不需要FUZZ关键字。</