搜索

[16892] 2021-06-11_VAF：一款功能强大的高级Web模糊测试工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-11_VAF：一款功能强大的高级Web模糊测试工具 V A F ： 一 款 功 能 强 大 的 高 级 W e b 模 糊 测 试 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 1 1 关 于 关 于 V A F V A F 是 一 款 功 能 强 大 的 高 级 W e b 模 糊 测 试 工 具 ， 广 大 研 究 人 员 可 以 使 用 V A F 来 对 W e b 应 用 程 序 进 行 模 糊 测 试 。 工 具 安 装 工 具 安 装 & 编 译 编 译 广 大 研 究 人 员 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 我 们 需 要 从 n i m - l o n g . o r g 下 载 并 安 装 n i m ： 此 时 ， 我 们 的 目 录 下 将 会 创 建 出 一 个 名 为 v a f . e x e 文 件 ， 接 下 来 我 们 就 可 以 直 接 双 击 并 使 用 V A F 了 。 V A F 使 用 使 用 V A F 的 使 用 非 常 简 单 ， 下 面 给 出 的 是 当 前 版 本 V A F 支 持 的 功 能 选 项 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d 4 r c k h / v a f . g i t n i m b l e   b u i l d U s a g e :     v a f   -   v e r y   a d v a n c e d   f u z z e r   [ o p t i o n s ] O p t i o n s :     - h ,   - - h e l p     - u ,   - - u r l = U R L                             选 择 U R L ， 使 用 [ ] 替 换 待 模 糊 测 试 的 位 置     - w ,   - - w o r d l i s t = W O R D L I S T         选 择 需 要 使 用 的 字 典     - s c ,   - - s t a t u s = S T A T U S                 设 置 需 要 输 出 的 状 态 码 ， 设 置 为 “ a n y ” 将 输 出 所 有 状 态 码 （ 默 认 为 2 0 0 ）     - p r ,   - - p r e f i x = P R E F I X                 设 置 前 缀 （ 默 认 为 空 ）     - s f ,   - - s u f f i x = S U F F I X                   设 置 后 缀 （ 默 认 为 空 ）     - p d ,   - - p o s t d a t a = P O S T D A T A       仅 在 设 置 了 “ - m   p o s t ” 时 使 用 （ 默 认 为 { } ）     - p i f ,   - - p r i n t i f r e f l e x i v e               仅 输 出 映 射 在 页 面 中 的 内 容 ， 可 用 于 寻 找 X S S 漏 洞     - u e ,   - - u r l e n c o d e                       对 P a y l o a d 进 行 U R L 编 码
工 具 运 行 截 图 工 具 运 行 截 图 工 具 会 输 出 所 有 页 面 返 回 的 状 态 码 以 及 后 缀 . p h p 或 . h t m l ， 并 且 不 会 输 出 前 缀 信 息 。 工 具 会 输 出 U R L 地 址 以 及 每 一 个 页 面 返 回 的 状 态 码 ， 包 含 后 缀 . p h p 或 . h t m l ， 并 且 不 会 输 出 前 缀 信 息 。 工 具 执 行 P O S T 数 据 模 糊 测 试 。 工 具 使 用 样 例 工 具 使 用 样 例 对 对 P O S T 数 据 进 行 模 糊 测 试 ： 数 据 进 行 模 糊 测 试 ： 对 对 G E T   U R L 进 行 模 糊 测 试 ： 进 行 模 糊 测 试 ：     - p u ,   - - p r i n t u r l                         打 印 请 求 的 U R L 地 址 v a f . e x e   - w   e x a m p l e _ w o r d l i s t s s h o r t . t x t   - u   h t t p s : / / j s o n p l a c e h o l d e r . t y p i c o d e . c o m / p o s t s   - m   p o s t   - s c   2 0 1   - p d   " { " t i t l e " :   " [ ] " } " v a f . e x e   - w   e x a m p l e _ w o r d l i s t s s h o r t . t x t   - u   h t t p s : / / e x a m p l e . o r g / [ ]   - s f   . h t m l
工 具 提 示 工 具 提 示 在 s u f f i x e s 或 p r e f i x e s 参 数 中 添 加 一 个 尾 随 符 ， 尝 试 不 带 任 何 后 缀 / 前 缀 的 单 词 ， 如 ： - p f . p h p 或 - s f . p h p 。 使 用 - p i f 和 一 堆 X S S   P a y l o a d 作 为 字 典 列 表 来 查 找 X S S 漏 洞 。 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理