FFUF 和目击 – 加快搜索过程

情况如下:FFUF已经发现了几十/几百个"隐藏"资源。 您可以手动将地址复制到浏览器,以检查每个地址是否有有趣的结果,或自动处理整个过程。 我推荐第二种方法,我将添加一个现成的脚本,其中一部分的工作将为我们做。

  1. 创建有用的单个班轮的第一步是在 FFUFie 中使用"冗长"模式。 它将将结果返回给我们,同时返回资源的完整链接:
。/福夫-w/字典.txt-u https://juice-shop.herokuapp.com/FUZZ-v
福夫冗长模式

2。 反过来,我们将使用命令"grep",该命令将只提取包含 URL 的行:

。/ffuf - w /usr/共享/单词列表/dirb/小.txt - u https://juice-shop.herokuapp.com/FUZZ - v -fl 34|格雷普"|网址|"
福夫·格雷普

(三) 有什么问题吗? 下一步是使用"awk"命令从您收到的结果中提取网址本身:

。/ffuf - w /usr/共享/单词列表/dirb/小.txt - u https://juice-shop.herokuapp.com/FUZZ - v -fl 34|格雷普"||网址|awk-F"|""{打印$3}"
福福·奥克

4。 现在获得的结果应重定向到文件并使用程序"目击证人"。 他将为我们访问每个找到的资源,并保存他看起来像什么的"截图"。 因此,我们只能查看收到的图像,以便找到有趣的信息:

目击者
福夫·格雷普·奥克目击证人

完成的单线如下:

。/ffuf - w /usr/共享/单词列表/dirb/小.txt - u https://juice-shop.herokuapp.com/FUZZ - v -fl 34|格雷普"||网址|awk-F"|""{打印$3}">>网址.txt和目击者-f网址.txt-d截图

Chcesz wiedzieć więcej?

Zapisz się i bądź informowany o nowych postach.

Nigdy nie podam, nie wymienię ani nie sprzedam Twojego adresu e-mail. W każdej chwili możesz zrezygnować z subskrypcji.

Bookmark the permalink.

Podziel się swoją opinią na temat artykułu