wxh09的博客

转载 wfuzz 教程

Wfuzz是一个为暴力破解Web应用程序而设计的工具，它可以用于查找未链接的资源（目录，servlet，脚本等），暴力GET和POST参数以检查不同类型的注入（SQL，XSS，LDAP等），强力表单参数（用户/密码），Fuzzing等。Wfuzz一些功能：具有多个词典的多注入点功能递归（当做目录暴力时）发布，标头和认证数据暴力强制输出到HTML彩色输出按返回码，字数，行号，正则表达...