WFUZZ 使用文档

功能：

  • 路径遍历
  • 可预测的认证
  • 可预测的资源定位
  • 注入
  • 认证漏洞
  • 不安全的直接对象引用

一、入门

  1. # 最简单的一个命令执行
  2. wfuzz -w wordlist/general/common.txt http://testphp.vulnweb.com/FUZZ
  4. # 输出结果
  5. # ID ： 执行顺序排列的编号
  6. # Response ： HTTP 的响应
  7. # Lines ： HTTP 响应行数
  8. # Word : HTTP 响应的字数
  9. # Chars : HTTP 响应的字符数
  10. # Request ： 有效负载
  11. ==================================================================
  12. ID      Response   Lines      Word         Chars          Request
  13. ==================================================================

1. 获取帮助

  1. wfuzz -h # 获取帮助
  3. 选项:
  4.     -h                        : 获取帮助
  5.     --version                 : 获取版本
  6.     -e <type>                 : 展示可用模块encoders/payloads/iterators/printers/scripts
  8.     -c                        : 输出颜色
  9.     -v                        : 详细信息
  10.     --interact                : 可以与程序进行交互
  12.     -p addr                   : 使用 ip:port:type  格式的代理
  13.     -t N                      : 指定并发连接数
  14.     -s N                      : 指定请求时间延迟
  15.     -R depth                  : 递归路径级别
  16.     -D depth                  : 最大链接深度级别
  17.     -L, --follow              : 跟随 HTTP 重定向
  18.     -u url                    : 指定请求 URL
  19.     -z payload                : 为每一个 FUZZ 关键字指定一个有效负载
  20.     -w wordlist               : 指定字典
  21.     -V alltype                : 所有参数暴力破解
  22.     -X method                 : 指定请求方法
  23.     -b cookie                 : 指定 COOKIE
  24.     -d postdata               : 指定 POSt 参数
  25.     -H header                 : 指定请求头
  26.     --basic/ntlm/digest auth  : 格式为 user:pass 
  28.     --hc/hl/hw/hh N[,N]+      : 隐藏具有指定数据的 code/lines/words/chars HTTP 响应
  29.     --sc/sl/sw/sh N[,N]+      : 显示具有指定数据的 code/lines/words/chars HTTP 响应
  30.     --ss/hs regex             : 显示/隐藏 带有指定正则表达式的响应

2. 有效载荷

WFUZZ 将对关键字 FUZZ 的任何引用替换为给定有效负载值

  1. # 列出有效负载值
  2. wfuzz -e payloads
  4. # 列出有关有效负载的详细信息  可以使用 --slice 进行过滤
  5. wfuzz -z help [--slice "NAME"]
  7. # 指定多个有效负载  FUZnZ : n 是指有效负载编号
  8. wfuzz -w wordlist/general/common.txt -w wordlist/general/common.txt -w wordlist/general/extensions_common.txt --hc 404 http://testphp.vulnweb.com/FUZZ/FUZ2ZFUZ3Z

2. 基本用法

1. 模糊路径和文件

  1. # 查找公共目录
  2. wfuzz -w wordlist/general/common.txt http://testphp.vulnweb.com/FUZZ
  4. # 查找文件
  5. wfuzz -w wordlist/general/common.txt http://testphp.vulnweb.com/FUZZ.php
  7. # 数据模糊测试
  8. wfuzz -z range,0-10 --hl 97 http://testphp.vulnweb.com/listproducts.php?cat=FUZZ
  10. # 模糊 POST 请求
  11. wfuzz -z file,wordlist/others/common_pass.txt -d "uname=FUZZ&pass=FUZZ"  --hc 302 http://testphp.vulnweb.com/userinfo.php
  13. # 对各种 COOKIE 重复
  14. wfuzz -z file,wordlist/general/common.txt -b cookie=value1 -b cookie2=value2 http://testphp.vulnweb.com/FUZZ
  16. # 模糊 COOKIE
  17. wfuzz -z file,wordlist/general/common.txt -b cookie=FUZZ http://testphp.vulnweb.com/
  19. # 重复 HTTP头
  20. wfuzz -z file,wordlist/general/common.txt -H "myheader: headervalue" -H "myheader2: headervalue2" http://testphp.vulnweb.com/FUZZ
  22. # 使用不同请求方法
  23. wfuzz -z list,GET-HEAD-POST-TRACE-OPTIONS -X FUZZ http://testphp.vulnweb.com/
  25. # 使用代理
  26. wfuzz -z file,wordlist/general/common.txt -p localhost:2222:SOCKS5 -p localhost:9090 http://testphp.vulnweb.com/FUZZ
  28. # 身份验证
  29. wfuzz -z list,nonvalid-httpwatch --basic FUZZ:FUZZ https://www.httpwatch.com/httpgallery/authentication/authenticatedimage/default.aspx
  31. # 将结果写入 JSON 文件
  32. wfuzz -f /tmp/outfile,json -w wordlist/general/common.txt http://testphp.vulnweb.com/FUZZ
  34. # 以 JSON 格式输出
  35. wfuzz -o json -w wordlist/general/common.txt http://testphp.vulnweb.com/FUZZ

3. 高级用法

1. 迭代器

  1. # 压缩
  2. wfuzz -z list,a-b-c -z list,1-2-3 -m zip http://google.com/FUZZ/FUZ2Z
  4. 00001:  C=404      9 L        32 W          276 Ch        "a - 1"
  5. 00002:  C=404      9 L        32 W          276 Ch        "c - 3"
  6. 00003:  C=404      9 L        32 W          276 Ch        "b - 2"
  8. # 链
  9. wfuzz -z list,a-b-c -z list,1-2-3 -m chain http://google.com/FUZZ
  11. 00001:  C=404      9 L        32 W          280 Ch        "b"
  12. 00002:  C=404      9 L        32 W          280 Ch        "a"
  13. 00003:  C=404      9 L        32 W          280 Ch        "c"
  14. 00004:  C=404      9 L        32 W          280 Ch        "1"
  15. 00006:  C=404      9 L        32 W          280 Ch        "3"
  16. 00005:  C=404      9 L        32 W          280 Ch        "2"
  18. # product
  19. wfuzz -z list,a-b-c -z list,1-2-3 http://mysite.com/FUZZ/FUZ2Z
  21. 00001:  C=404      9 L        32 W          276 Ch        "a - 2"
  22. 00002:  C=404      9 L        32 W          276 Ch        "a - 1"
  23. 00005:  C=404      9 L        32 W          276 Ch        "b - 2"
  24. 00004:  C=404      9 L        32 W          276 Ch        "a - 3"
  25. 00008:  C=404      9 L        32 W          276 Ch        "c - 2"
  26. 00003:  C=404      9 L        32 W          276 Ch        "b - 1"
  27. 00007:  C=404      9 L        32 W          276 Ch        "c - 1"
  28. 00006:  C=404      9 L        32 W          276 Ch        "b - 3"
  29. 00009:  C=404      9 L        32 W          276 Ch        "c - 3"

2. 编码器

  1. # 指定一个编码器
  2.  wfuzz -z file,wordlist/general/common.txt,md5 http://testphp.vulnweb.com/FUZZ
  3. ==================================================================
  4. ID      Response   Lines      Word         Chars          Request
  5. ==================================================================
  7. 00002:  C=404      7 L        12 W          168 Ch        "b4b147bc522828731f1a016bfa72c073"
  8. 00003:  C=404      7 L        12 W          168 Ch        "96a3be3cf272e017046d1b2674a52bd3"
  9. 00004:  C=404      7 L        12 W          168 Ch        "a2ef406e2c2351e0b9e80029c909242d"
  11. # 指定多个编码器 使用 - @ 连接
  12. wfuzz -z list,1-2-3,md5-sha1@none http://webscantest.com/FUZZ
  13. ==================================================================
  14. ID      Response   Lines      Word         Chars          Request
  15. ==================================================================
  17. 00000:  C=200     38 L       121 W         1486 Ch        "da4b9237bacccdf19c0760cab7aec4a8359010b0"
  18. 00001:  C=200     38 L       121 W         1486 Ch        "c4ca4238a0b923820dcc509a6f75849b"
  19. 00002:  C=200     38 L       121 W         1486 Ch        "3"