Web 模糊测试与目录探测

简单
未公开的后台目录、测试脚本和隐藏参数是 Web 渗透的重要入口。本模块讲解如何使用 ffuf 高效开展目录与文件枚举、递归扫描、虚拟主机(VHost)发现、GET/POST 参数模糊测试以及响应噪音过滤。
信息收集
  1. 01为什么需要 Web 模糊测试
  2. 02目录探测
  3. 03页面、扩展名探测与递归扫描
  4. 04响应过滤与噪音消除
  5. 05虚拟主机(VHost)与子域名探测
  6. 06参数名与参数值模糊测试
  7. 07综合技能评估