===================================
0x01 工具介绍
1、Auth : 认证字典
帐户和密码。
2、网络：网络（计算）
排除的私有 IP 段、本地 IP 段、DNS 服务器列表。
3、端口：端口字典
按照端口渗透的想法,将不同端口承载的服务可爆破点作为字典内容。
4、Regular : 规则词典
各种规则、排列的字典整理。
5、网络：网络词典
web 渗透过程中出现的可爆破点作为字典内容。
包含的payload内容：
Burp，CORS，email，Format，HPP，LFI，OOB，SQL-Inj，SSI，XSS，XXE
0x02 项目链接下载
2、关注公众号"web安全工具库"，后台回复：20221121
原文始发于微信公众号（Web安全工具库）：用于渗透测试的 payload 和 bypass 字典.
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论