当前位置：首页 > news >正文

FFUF指南

news 来源：原创 2025/8/7 13:00:32

ffuf 的核心功能：

目录/文件发现：通过暴力破解（使用字典）探测目标网站的隐藏目录或文件，例如：

 ffuf -w /path/to/wordlist.txt -u http://target.com/FUZZ

子域名枚举：通过模糊测试发现目标的子域名，例如：

 ffuf -w /path/to/subdomains.txt -u https://FUZZ.target.com

参数模糊测试：对URL参数、表单字段进行模糊测试，寻找注入点或敏感信息泄露，例如：

 ffuf -w /path/to/params.txt -u http://target.com/page?param=FUZZ

内容过滤：根据响应状态码、内容大小、关键词等过滤结果，例如：

 ffuf -w wordlist.txt -u http://target.com/FUZZ -fs 0  # 过滤掉内容大小为0的响应

典型使用场景：

发现隐藏的API端点：

 ffuf -w api_words.txt -u http://api.target.com/v1/FUZZ

爆破登录页面：

 ffuf -w usernames.txt:USER -w passwords.txt:PASS -X POST -d "username=USER&password=PASS" -u http://target.com/login -fr "Invalid credentials"

查找敏感文件：

ffuf -w common_files.txt -u http://target.com/FUZZ -e .bak,.txt,.sql

基础过滤（状态码/响应大小）

按状态码过滤：只显示特定状态码的结果（如 200）。

 ffuf -w wordlist.txt -u http://target.com/FUZZ -mc 200

按响应大小过滤：排除大小异常的响应（如 -fs 123）。

 ffuf -w wordlist.txt -u http://target.com/FUZZ -fs 123

扩展名自动附加

自动为字典中的条目添加文件扩展名（如 .php, .html）。

 ffuf -w wordlist.txt -u http://target.com/FUZZ -e .php,.bak

POST请求测试

测试POST请求中的参数（如表单提交）。

 ffuf -w params.txt -u http://target.com/login -X POST -d "username=admin&password=FUZZ"

基础速率控制

调整线程数量（默认40），避免被目标封禁。

 ffuf -w wordlist.txt -u http://target.com/FUZZ -t 20  # 使用20线程

简单输出格式

将结果输出为易读的文本文件。

 ffuf -w wordlist.txt -u http://target.com/FUZZ -o results.txt

HTTP方法切换

测试不同HTTP方法（如 HEAD, PUT, DELETE）。

 ffuf -w wordlist.txt -u http://target.com/FUZZ -X HEAD

基础超时设置

设置单个请求超时时间（默认10秒）。

 ffuf -w wordlist.txt -u http://target.com/FUZZ -timeout 5  # 5秒超时

Cookies支持

测试需要登录的页面时附加Cookies。

 ffuf -w wordlist.txt -u http://target.com/FUZZ -b "session=abc123"

基础场景补充

备份文件扫描 快速查找常见备份文件（如 .bak, .old）。

 ffuf -w wordlist.txt -u http://target.com/FUZZ -e .bak,.old

默认页面测试 检查是否存在默认的管理页面（如 /admin, /login）。

 ffuf -w default_pages.txt -u http://target.com/FUZZ

简单登录爆破 测试弱密码（例如密码为 password, 123456）。

 ffuf -w passwords.txt -u http://target.com/login -d "username=admin&password=FUZZ

路径遍历探测 检查路径穿越漏洞（如 /FUZZ/../etc/passwd）。

 ffuf -w traversal_payloads.txt -u http://target.com/FUZZ

FFUF指南

ffuf 的核心功能： 目录/文件发现： 通过暴力破解（使用字典）探测目标网站的隐藏目录或文件，例如： ffuf -w /path/to/wordlist.txt -u http://target.com/FUZZ 子域名枚举： 通过模糊测试发现目标…...

编程日记 2025/8/7 13:00:32

详细的PyCharm安装教程

详细的PyCharm安装教程安装前准备确认系统要求： Windows：Microsoft Windows 10 1809 64位或更高版本，Windows Server 2019 64位或更高版本。 macOS：12.0或更高版本。 Linux：满足以下要求的两个最新版本的Ubuntu LTS或…...

编程日记 2025/8/5 4:32:55

FPGA IO引脚 K7-认知4

UG475来知道bank, GTX, Pin数量， Package, Pinout 时钟 SRCC（Single-Region Clock Capable I/O）和MRCC（Multi-Region Clock Capable I/O）是专用的时钟输入/输出引脚。如 2.DQS...

编程日记 2025/7/30 14:05:33

C++——异常

1. C语言错误处理机制我们在曾经介绍过C语言下的错误码。错误码我们过去经常见到，错误码通常是指errno变量中的值，它表示特定操作（如系统调用或库函数）发生错误的原因。errno是一个全局变量，当出现错误时会自动将错误…...

编程日记 2025/8/5 15:16:54

vue3 中 iframe 多页面切换导致资源刷新的问题解决

最近发现一个问题，我在使用 websocket 的时候，在主页面进行了 websocket 连接了之后，再使用 iframe 打开子页面的时候，通常会触发页面刷新，这样就导致 WebSocket 断开，这是因为切换 src 会重新加载 iframe …...

编程日记 2025/7/29 14:16:27

php多种方法实现xss过滤

1. 使用 htmlspecialchars() 函数 htmlspecialchars() 是一个PHP内置函数，用于将特殊字符转换为HTML实体，从而防止浏览器将其解释为HTML或脚本代码。 <?phpfunction sanitizeInput($input) {// 将特殊字符转换为HTML实体return htmlspecialchars($…...

编程日记 2025/8/4 3:44:38

蓝桥杯练习题2

动态规划动态规划三大题型：计数问题、最值问题、存在性问题； 【最小权值】-- 最值问题【题目分析】 import java.util.Arrays; Arrays类中的一个方法：Arrays.fill(int[] m,int n) //给 int 类型(或者char类型/Long类型...)的数组全部空间…...

编程日记 2025/8/6 16:11:31

Python遥感开发之Hurst指数的实现

Python遥感开发之Hurst指数的实现主要讲解Python实现Hurst指数，实现遥感下的Hurst指数，对Hurst指数进行分类，以及结合slope指数实现对未来变化趋势的分析。文章目录 Python遥感开发之Hurst指数的实现0 什么是Hurst指数1 Python实现Hurst指…...

编程日记 2025/8/6 12:38:09

给图片和视频添加水印 1 给图片添加水印2 给视频添加水印 1 给图片添加水印代码如下： 添加水印 imgcv2.imread(r../15day4.10/src/xiaoren.png) img2cv2.imread(r../15day4.10/src/bg.png) h,w,cimg.shapeRIO_img2img2[100:100h,200:200w]img3cv2.cvtColor(img,…...

编程日记 2025/8/2 19:20:08

国网B接口协议图像数据上报通知接口流程详解以及上报失败原因（电网B接口）

文章目录一、B接口协议图像数据上报通知接口介绍B.13.1 接口描述B.13.2 接口流程B.13.3 接口参数B.13.3.1 SIP头字段B.13.3.2 SIP响应码B.13.3.3 XML Schema参数定义 B.13.4 消息示例B.13.4.1 图像数据上报请求B.13.4.2 图像数据上报响应二、B接口图像数据上报通知失败常见问…...

编程日记 2025/8/5 23:24:23

Redis(持久化)

目录一 Redis持久化的方式 1. RDB(Redis Database) 2. AOF(Append Only File) 二对比RDB/AOF 为什么要持久化 Redis是跑在内存上的，但内存上的数据是临时的，Redis服务挂了，数据也就丢失了，所以为了解决上述问题，R…...

编程日记 2025/8/6 18:00:16

Linux系统中的网络管理

1.RHEL9版本中，使用nm进行网络配置，ifcfg不再是网络配置文件的主存储，样式仍然可用，但它不再是NetworkManger存储新网络配置文件的默认位置，RHEL以key-file格式在etc/NetworkManger/system-connections/中存储新的网络…...

编程日记 2025/8/2 16:12:32

【深度学习—李宏毅教程笔记】Transformer

目录一、序列到序列（Seq2Seq）模型 1、Seq2Seq基本原理 2、Seq2Seq模型的应用 3、Seq2Seq模型还能做什么？ 二、Encoder 三、Decoder 1、Decoder 的输入与输出 2、Decoder 的结构 3、Non-autoregressive Decoder 四、Encoder 和 De…...

编程日记 2025/8/2 19:35:14

关于UE5的抗锯齿和TAA

关于闪烁和不稳定现象的详细解释当您关闭抗锯齿技术时，场景中会出现严重的闪烁和不稳定现象，尤其在有细节纹理和小物体的场景中。这种现象的技术原因如下： 像素采样问题在3D渲染中，每个像素只能表示一个颜色值，但…...

编程日记 2025/8/6 16:11:31

交换网络基础

学习目标掌握交换机的基本工作原理掌握交换机的基本配置交换机的基本工作原理交换机是局域网（LAN）中实现数据高效转发的核心设备，工作在数据链路层（OSI 模型第二层），其基本工作原理可概括为 “学习…...

编程日记 2025/7/30 14:05:13

AUTOSAR图解==＞AUTOSAR_SWS_EFXLibrary

AUTOSAR 扩展定点数学函数库(EFX)分析 1. 概述 AUTOSAR (AUTomotive Open System ARchitecture) 是汽车电子控制单元(ECU)软件架构的开放标准。在AUTOSAR架构中，扩展定点数学函数库(Extended Fixed-point library, EFX)提供了一组优化的定点数学运算函数&#xff…...

编程日记 2025/8/6 10:46:08

六边形棋盘格（Hexagonal Grids）的坐标

1. 二位坐标转六边形棋盘的方式 1-1这是“波动式”的这种就是把【方格子坐标】“左右各错开半个格子”做到的具体来说有如下几种情况具体到庙算平台上，是很巧妙的用一个4位整数，前两位为x、后两位为y来进行表示附上计算距离的代码 def get_hex_di…...

编程日记 2025/8/7 8:20:01

李宏毅NLP-5-RNNTNeural TransducerMoChA

RNN Transducer(RNN-T) 循环神经对齐器（RNA，Recurrent Neural Aligner）对CTC解码器的改进，具体内容如下： “RNA”，全称 “Recurrent Neural Aligner”，引用来自 [Sak, et al., INTERSPEECH’17…...

编程日记 2025/7/31 17:29:19

GPT-SoVITS 使用指南

一、简介 TTS（Text-to-Speech，文本转语音）：是一种将文字转换为自然语音的技术，通过算法生成人类可听的语音输出，广泛应用于语音助手、无障碍服务、导航系统等场景。类似的还有SVC（歌声转换&…...

编程日记 2025/8/7 1:48:05

洛谷的几道题

P1000 超级玛丽游戏 # P1000 超级玛丽游戏 ## 题目背景本题是洛谷的试机题目，可以帮助了解洛谷的使用。建议完成本题目后继续尝试 [P1001](/problem/P1001)、[P1008](/problem/P1008)。另外强烈推荐[新用户必读帖](/discuss/show/241461)。 ## 题目描述 …...

编程日记 2025/8/1 17:39:24

利用yakit充实渗透字典

前言在渗透侧测试结束，在我们的历史记录中会保存过程中的数据包。在其中有些特征，比如API、参数，可以活用于下次的渗透。比如 fuzz变量，fuzz隐藏API…… 但是我们一个一个提取很麻烦，可以使用yakit的插件&#xf…...

编程日记 2025/8/7 7:34:47

精益数据分析（4/126）：开启数据驱动的创业之旅

精益数据分析（4/126）：开启数据驱动的创业之旅在创业的浪潮中，我们都怀揣着梦想，渴望找到那条通往成功的道路。作为一名在创业和数据分析领域摸爬滚打多年的“老兵”，我深知其中的艰辛与挑战。今天&#x…...

编程日记 2025/7/30 14:04:57

机器学习误差图绘

机器学习误差图绘制绘图类 # Define the ModelComparisonPlot class class ModelComparisonPlot:def __init__(self, model_name):self.model_name model_namedef plot_comparison(self, y_val, y_pred, mse, mae, r2):# Create a figure with two subplotsfig, axes plt.…...

编程日记 2025/8/5 21:39:47

企业级RAG选择难题：数据方案的关键博弈

企业级RAG选择难题：数据方案的关键博弈向量数据库：高效但易失语境图数据库与知识图谱：关系网络的力量企业级RAG数据方案的最佳实践智能时代，企业数据每日剧增。员工寻找答案的效率直接影响工作流程，StackOverflow调查…...

编程日记 2025/8/3 5:20:12

JNI 学习

1. JNI 不属于 C，而是 JDK 的日志失效，可以 adb kill-server adb kill-serveradb start-server 使用 jni final和 private变量都能修改...

编程日记 2025/8/4 17:34:59

PyTorch ：优化的张量库

PyTorch 是一个基于 Python 的开源机器学习框架，由 Facebook 的 AI 研究团队（现 Meta AI）于 2016 年推出。它专为深度学习设计，但也可用于传统的机器学习任务。PyTorch 的核心优势在于灵活性、动态计算图和易…...

编程日记 2025/8/6 2:16:14

DevOps 进阶指南：如何让工作流更丝滑？

DevOps 进阶指南：如何让工作流更丝滑？引言在 DevOps 世界里，我们追求的是高效、稳定、自动化。但现实总是充满挑战：代码部署失败、CI/CD 过程卡顿、环境不一致……这些痛点让开发和运维团队疲惫不堪。今天，我就来聊聊如何优化 DevOps 工作流，通过实战案例和代码示例，…...

编程日记 2025/8/7 8:44:33

BT-Basic函数之首字母XY

BT-Basic函数之首字母XY 文章目录 BT-Basic函数之首字母XYXxd__ commands Yyes X xd__ commands 当使用外部设备时，开发人员需要在测试计划中添加适当的命令来控制这些设备。下表显示了一个典型的命令序列。典型的命令序列 NO命令描述1xdload将DLL加载到内存中…...

编程日记 2025/8/6 15:08:04

6. 话题通信 ---- 使用自定义msg,发布方和订阅方cpp,python文件编写

1)在功能包下新建msg目录，在msg目录下新建Person.msg,在Person.msg文件写入： string name uint16 age float64 height 2)修改配置文件 2.1) 功能包下package.xml文件修改 <build_depend>message_generation</build_depend><exec_depend…...

编程日记 2025/8/3 5:53:23

Fastdata极数：全球AR/VR行业发展趋势报告2025

科技的快速发展孕育了一个新的数字前沿领域，那就是虚拟宇宙，也就是我们谈论的元宇宙（Metaverse），虚拟宇宙最初构思于尼尔斯蒂芬森的科幻小说《雪崩》中，小说中虚拟宇宙由虚拟人物居住，并以数字方…...

编程日记 2025/8/3 5:10:25

背包 DP 详解

文章目录背包DP01 背包完全背包多重背包二进制优化单调队列优化小结背包DP 背包 DP，说白了就是往一个背包里扔东西，求最后的最大价值是多少，一般分为了三种：01 背包、完全背包和多重背包。而 01 背包则是一切的基础。 01 背包…...

编程日记 2025/7/31 14:40:32

深入剖析 HashMap：内部结构与性能优化

深入剖析 HashMap：内部结构与性能优化引言 HashMap 是 Java 集合框架中的核心类，广泛应用于数据存储和检索场景。本文将深入剖析其内部结构，包括数组、链表和红黑树的转换机制，帮助读者理解其工作原理和性能优化策略。 1. Hash…...

编程日记 2025/8/4 9:35:58

数据从辅存调入主存，页表中一定存在

在虚拟内存系统中，数据从辅存调入主存时，页表中一定存在对应的页表项，但页表项的「存在状态」会发生变化。以下是详细分析： 关键逻辑页表的作用页表是虚拟内存的核心数据结构，记录了虚拟地址到物理地址的映射关系…...

编程日记 2025/8/5 21:02:19

藏品馆管理系统

藏品馆管理系统项目简介这是一个基于 PHP 开发的藏品馆管理系统，实现了藏品管理、用户管理等功能。藏品馆管理系统系统架构开发语言：PHP数据库：MySQL前端框架：BootstrapJavaScript 库：jQuery 目录结构 book/…...

编程日记 2025/8/2 18:56:27

力扣算法ing(60 / 100)

4.19 回溯合集—93复原ip地址有效 IP 地址正好由四个整数（每个整数位于 0 到 255 之间组成，且不能含有前导 0），整数之间用 . 分隔。例如："0.1.2.201" 和 "192.168.1.1" 是有效 IP 地址&…...

编程日记 2025/8/6 18:44:21

时态--06--现在完成時

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录现在完成時1.语法1.肯定句2.否定句3.疑问句4.have been/gone to5.现在分词 practice 现在完成時 1.语法 1.肯定句 2.否定句 3.疑问句 4.have been/gone to 5.现在分…...

编程日记 2025/7/30 14:04:27

Java中常见的锁synchronized、ReentrantLock、ReentrantReadWriteLock、StampedLock

在Java中，锁是实现多线程同步的核心机制。不同的锁适用于不同的场景，理解其实现原理和使用方法对优化性能和避免并发问题至关重要。一、隐式锁：synchronized 关键字实现原理基于对象监视器（Monitor）：每…...

编程日记 2025/7/30 14:04:24

【教程】DVWA靶场渗透

【教程】DVWA靶场渗透备注一、环境搭建二、弱口令（Brute Force）三、命令注入（Command Injection）四、CSRF（Cross Site Request Forgery）五、文件包含（File Inclusion）六、文件上传&…...

编程日记 2025/7/30 14:04:22

23种设计模式-创建型模式之原型模式（Java版本）

Java 原型模式（Prototype Pattern）详解 🧬 什么是原型模式？ 原型模式用于通过复制已有对象的方式创建新对象，而不是通过 new 关键字重新创建。核心是：通过克隆（clone）已有对象&a…...

编程日记 2025/8/6 0:00:36

【深度学习】【目标检测】【Ultralytics-YOLO系列】YOLOV3核心文件common.py解读

【深度学习】【目标检测】【Ultralytics-YOLO系列】YOLOV3核心文件common.py解读文章目录【深度学习】【目标检测】【Ultralytics-YOLO系列】YOLOV3核心文件common.py解读前言autopad函数Conv类__init__成员函数forward成员函数forward_fuse成员函数 Bottleneck类__init__成员…...

编程日记 2025/8/4 22:27:55

PDF转excel+json ，vue3+SpringBoot在线演示+附带源码

在线演示地址：Vite Vuehttp://www.xpclm.online/pdf-h5 源码gitee前后端地址： javapdfexcel: javaPDF转excelhttps://gitee.com/gaiya001/javapdfexcel.git 盖亚/vuepdfhttps://gitee.com/gaiya001/vuepdf.git 后续会推出前端版本跟nestjs版本识别复…...

编程日记 2025/8/4 8:22:24

LeetCode 热题 100_乘积最大子数组（88_152_中等_C++）(动态规划)

LeetCode 热题 100_乘积最大子数组（88_152） 题目描述：输入输出样例：题解：解题思路：思路一（暴力破解法(双重循环)）：思路二（动态规划）： …...

编程日记 2025/8/1 20:40:04

Nvidia显卡架构演进

1 简介显示卡（英语：Display Card）简称显卡，也称图形卡（Graphics Card），是个人电脑上以图形处理器（GPU）为核心的扩展卡，用途是提供中央处理器以外的微处理器帮…...

编程日记 2025/8/4 17:10:41

TCP/IP、UDP、HTTP、HTTPS、WebSocket 一文讲解

在当今互联网世界中，数据通信是所有应用运行的基础。无论是打开网页、发送消息还是视频通话，背后都依赖于各种网络协议的协同工作。其中，TCP/IP、UDP、HTTP、HTTPS 和 WebSocket 是最为核心的几种协议。本文将围绕它们的概念、特性和适用场景…...

编程日记 2025/8/5 21:28:02

[密码学基础]密码学发展简史：从古典艺术到量子安全的演进

密码学发展简史：从古典艺术到量子安全的演进密码学作为信息安全的基石，其发展贯穿人类文明史，从最初的文字游戏到量子时代的数学博弈，每一次变革都深刻影响着政治、军事、科技乃至日常生活。本文将以技术演进为主线，…...

编程日记 2025/7/30 7:33:34

包含物体obj与相机camera的代数几何代码解释

反余弦函数的值域在 [0, pi] 斜体样式 cam_pose self._cameras[hand_realsense].camera.get_model_matrix() # cam2world# 物体到相机的向量 obj_tcp_vec cam_pose[:3, 3] - self.obj_pose.p dist np.linalg.norm(obj_tcp_vec) # 物体位姿的旋转矩阵 obj_rot_mat self.ob…...

编程日记 2025/8/3 13:02:25