搜索

[15823] 2020-09-07_如何使用ParamSpider在Web文档中搜索敏感参数

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2020-09-07_如何使用ParamSpider在Web文档中搜索敏感参数 如 何 使 用 P a r a m S p i d e r 在 W e b 文 档 中 搜 索 敏 感 参 数 原 创   A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 9 - 0 7 P a r a m S p i d e r P a r a m S p i d e r 是 一 款 功 能 强 大 的 W e b 参 数 挖 掘 工 具 ， 广 大 研 究 人 员 可 以 利 用 P a r a m S p i d e r 来 从 W e b 文 档 的 最 深 处 挖 掘 出 目 标 参 数 。 核 心 功 能 核 心 功 能 针 对 给 定 的 域 名 ， 从 W e b 文 档 中 搜 索 相 关 参 数 ； 针 对 给 定 的 子 域 名 ， 从 W e b 文 档 中 搜 索 相 关 参 数 ； 支 持 通 过 指 定 的 扩 展 名 扫 描 引 入 的 外 部 U R L 地 址 ； 以 用 户 友 好 且 清 晰 的 方 式 存 储 扫 描 的 输 出 结 果 ； 在 无 需 与 目 标 主 机 进 行 交 互 的 情 况 下 ， 从 W e b 文 档 中 挖 掘 参 数 ； 工 具 安 装 工 具 安 装 & 下 载 下 载 注 意 ： P a r a m S p i d e r 的 正 常 使 用 需 要 在 主 机 中 安 装 配 置 P y t h o n   3 . 7 + 环 境 。 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 安 装 相 关 的 依 赖 组 件 ： 工 具 使 用 选 项 工 具 使 用 选 项 1   -   执 行 一 次 简 单 扫 描 任 务 执 行 一 次 简 单 扫 描 任 务 [ 未 使 用 未 使 用 — e x c l u d e 参 数 参 数 ] ： ： 2   -   使 用 特 定 扩 展 名 指 定 外 部 使 用 特 定 扩 展 名 指 定 外 部 U R L 地 址 ： 地 址 ： $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d e v a n s h b a t h a m / P a r a m S p i d e r $   c d   P a r a m S p i d e r $   p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   p y t h o n 3   p a r a m s p i d e r . p y   - - d o m a i n   h a c k e r o n e . c o m $   p y t h o n 3   p a r a m s p i d e r . p y   - - d o m a i n   h a c k e r o n e . c o m - >   O u t p u t   e x   :   h t t p s : / / h a c k e r o n e . c o m / t e s t . p h p ? q = F U Z Z
3   -   查 询 嵌 套 参 数 ： 查 询 嵌 套 参 数 ： 4   -   存 储 扫 描 数 据 ： 存 储 扫 描 数 据 ： 5   -   使 用 自 定 义 占 位 符 文 本 （ 默 认 为 使 用 自 定 义 占 位 符 文 本 （ 默 认 为 “ F Y Z Z ” ） ： ） ： 6   -   使 用 静 默 模 式 （ 不 在 屏 幕 输 出 使 用 静 默 模 式 （ 不 在 屏 幕 输 出 U R L 地 址 ） ： 地 址 ） ： 7   -   排 除 特 定 子 域 名 ： 排 除 特 定 子 域 名 ： P a r a m S p i d e r   +   G F 假 设 你 现 在 已 经 安 装 好 了 P a r a m S p i d e r ， 现 在 你 想 要 从 大 量 的 参 数 中 筛 选 出 有 意 思 的 参 数 ， 那 你 就 可 以 配 合 G F 工 具 一 起 使 用 了 。 注 意 ： 在 使 用 该 工 具 之 前 ， 请 确 保 本 地 主 机 配 置 好 了 G o 环 境 。 安 装 和 配 置 命 令 如 下 ： 安 装 和 配 置 命 令 如 下 ： $   p y t h o n 3   p a r a m s p i d e r . p y   - - d o m a i n   h a c k e r o n e . c o m   - - e x c l u d e   p h p , j p g , s v g $   p y t h o n 3   p a r a m s p i d e r . p y   - - d o m a i n   h a c k e r o n e . c o m   - - l e v e l   h i g h - >   O u t p u t   e x   :   h t t p s : / / h a c k e r o n e . c o m / t e s t . p h p ? p = t e s t & q = F U Z Z $   p y t h o n 3   p a r a m s p i d e r . p y   - - d o m a i n   h a c k e r o n e . c o m   - - e x c l u d e   p h p , j p g   - - o u t p u t   h a c k e r o n e . t x t $   p y t h o n 3   p a r a m s p i d e r . p y   - - d o m a i n   h a c k e r o n e . c o m   - - p l a c e h o l d e r   F U Z Z 2 $   p y t h o n 3   p a r a m s p i d e r . p y   - - d o m a i n   h a c k e r o n e . c o m   - - q u i e t $   p y t h o n 3   p a r a m s p i d e r . p y   - - d o m a i n   h a c k e r o n e . c o m   - - s u b s   F a l s e $   g o   g e t   - u   g i t h u b . c o m / t o m n o m n o m / g f $   c p   - r   $ G O P A T H / s r c / g i t h u b . c o m / t o m n o m n o m / g f / e x a m p l e s   ~ / . g f N o t e   :   R e p l a c e   ' / U s e r / l e v i / g o / b i n / g f '   w i t h   t h e   p a t h   w h e r e   g f   b i n a r y   i s   l o c a t e d   i n   y o u r   s y s t e m . $   a l i a s   g f = ' / U s e r / l e v i / g o / b i n / g f ' $   c d   ~ / . g f / N o t e   :   P a s t e   J S O N   f i l e s ( h t t p s : / / g i t h u b . c o m / d e v a n s h b a t h a m / P a r a m S p i d e r / t r e e / m a s t e r / g f _ p r o f i l e s )   i n   ~ / . g f /   f o l d e r N o w   r u n   P a r a m S p i d e r   a n d   n a v i g a t e   t o   t h e   o u t p u t   d i r e c t o r y $   g f   r e d i r e c t   d o m a i n . t x t   / / f o r   p o t e n t i a l   o p e n   r e d i r e c t / S S R F   p a r a m e t e r s $   g f   x s s   d o m a i n . t x t   / / f o r   p o t e n t i a l   x s s   v u l n e r a b l e   p a r a m e t e r s $   g f   p o t e n t i a l   d o m a i n . t x t   / / f o r   x s s   +   s s r f   +   o p e n   r e d i r e c t   p a r a m e t e r s
工 具 使 用 样 例 工 具 使 用 样 例 注 意 事 项 ： 因 为 该 工 具 将 从 W e b 文 档 数 据 中 爬 取 参 数 ， 因 此 输 出 结 果 存 在 一 定 假 阳 性 。 项 目 地 址 项 目 地 址 P a r a m S p i d e r ： 【 h t t p s : / / g i t h u b . c o m / d e v a n s h b a t h a m / P a r a m S p i d e r 】 精 彩 推 荐 精 彩 推 荐 $   g f   w o r d p r e s s   d o m a i n . t x t   / / f o r   w o r d p r e s s   u r l s [ M o r e   G F   p r o f i l e s   t o   b e   a d d e d   i n   f u t u r e ] $   p y t h o n 3   p a r a m s p i d e r . p y   - - d o m a i n   b u g c r o w d . c o m   - - e x c l u d e   w o f f , c s s , j s , p n g , s v g , p h p , j p g   - - o u t p u t   b u g c r o w d . t x t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理