-Lucky-

摘要： ffuf:模糊测试 使用 ffuf 进行枚举、模糊测试和目录暴力破解 安装 https://github.com/ffuf/ffuf 建议：https://github.com/danielmiessler/SecLists ffuf -h HTTP选项: -H 请求头'Name:Value'用冒号 阅读全文

摘要： 网页枚举 使用工具 gobuster，Nikto，WPScan Gobuster 安装：sudo apt install gobuster 有用的全局标志 -t 线程 并发线程数（默认10） -v 冗长 详细输出 -z 没有进展 不显示进度 -q 安静的 不打印多余的东西 -o 输出 将结果写入的输 阅读全文