寻币
/
模块
Web 模糊测试与目录探测
简单
未公开的后台目录、测试脚本和隐藏参数是 Web 渗透的重要入口。本模块讲解如何使用 ffuf 高效开展目录与文件枚举、递归扫描、虚拟主机(VHost)发现、GET/POST 参数模糊测试以及响应噪音过滤。
信息收集
01
为什么需要 Web 模糊测试
02
目录探测
03
页面、扩展名探测与递归扫描
04
响应过滤与噪音消除
05
虚拟主机(VHost)与子域名探测
06
参数名与参数值模糊测试
07
综合技能评估