日常渗透Fuzz疑问

SombraUID:14649注册会员楼主五年陈老会员勋章

积分:192TCV:0TuBi:1090坛龄:5年零76天活跃5级

想问一下大佬们在渗透的时候Fuzz页面的参数的几个问题？
1.如果对方的URL有多个层级的如 http://ip/a/b/c 是不是每个层级用同一字典还是针对不同功能用不同字典fuzz一遍
2.遇到有功能的页面但是不知道参数的情况下怎么Fuzz比较高效

SombraUID:14649注册会员楼主五年陈老会员勋章

积分:192TCV:0TuBi:1090坛龄:5年零76天活跃5级

2022-06-10

回复 1# Sombra

还有就是通常遇到什么样的页面才会去进行Fuzz

xg404UID:15138潜水会员

积分:240TCV:0TuBi:96坛龄:4年224天

2022-06-11

就正常的工具fuzz呗，只要字典够强大，时间足够就二级目录三级目录呗，但是fuzz工具有的时候不十分可靠，比如存在这个页面，字典里面也有这路径，但是工具就是扫不出来

匿名

2022-06-17

多数靠猜哈哈

Sipt02UID:15415新手上路

积分:70TCV:1TuBi:56坛龄:4年零91天活跃5级

2022-08-19

多级目录，靠猜，可以提出js路径或者接口，然后下一级fuzz

蓝狐secUID:15348潜水会员活跃会员勋章

积分:279TCV:0TuBi:8坛龄:4年115天

2022-08-20

主要是靠猜，多级目录爆破