fuzz未授权的字典咨询

github 上面有一个 SecDictionary 项目

师傅细说，我还没研究过！

有俩种方案
第一种：根据目标的特性 特点 cms的拓扑生成专用字典
第二种：github 公众号 网盘搜常用TOP100 top1000字典

可以看我之前发的文章：https://www.t00ls.com/thread-53916-1-1.html
关于字典收集，我也有一个BurpSuite的插件项目：https://www.t00ls.com/thread-71548-1-1.html

😉https://github.com/SexyBeast233/SecDictionary 这个阔以有

https://github.com/swisskyrepo/PayloadsAllTheThings 5w星星的项目

[quote]5w星星的项目
[/q

感谢，已star

暴力破解这种方法呢，oneforall貌似有这种功能

其实 能找到的公开的 够用了  不想数据太多 这个的自己去整理一下  麻烦一点而已

未授权的接口感觉还是直接分析js文件，现在很多vue前端都会把接口放出来，但是你说的这种方式可行性也不错，就是麻烦了点