T00ls » 八卦水区(Discussion )

日常渗透Fuzz疑问

Sombra 2022-06-10 14:28 233 5

Sombra注册会员 T00ls活跃度5级

T00ls活跃度5级

#1

想问一下大佬们在渗透的时候Fuzz页面的参数的几个问题？
1.如果对方的URL有多个层级的如 http://ip/a/b/c 是不是每个层级用同一字典还是针对不同功能用不同字典fuzz一遍
2.遇到有功能的页面但是不知道参数的情况下怎么Fuzz比较高效

Sombra注册会员 T00ls活跃度5级

T00ls活跃度5级

2022-06-10

#2

回复 1# Sombra

还有就是通常遇到什么样的页面才会去进行Fuzz

xg404注册会员

T00ls活跃度1级

2022-06-11

#3

就正常的工具fuzz呗，只要字典够强大，时间足够就二级目录三级目录呗，但是fuzz工具有的时候不十分可靠，比如存在这个页面，字典里面也有这路径，但是工具就是扫不出来

T4y1oR注册会员 T00ls活跃度4级

T00ls活跃度4级

2022-06-17

#4

多数靠猜哈哈

Sipt02新手上路 T00ls活跃度5级

T00ls活跃度5级

2022-08-19

#5

多级目录，靠猜，可以提出js路径或者接口，然后下一级fuzz

蓝狐sec潜水会员

2022-08-20

#6

主要是靠猜，多级目录爆破