https://github.com/gh0stkey/Web-Fuzzing-BoxWeb Fuzzing Box：Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...
字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1
❯ tree -L 2.├── Brute [爆破]│ ├── Abroad [国外字典]│ ├── Application [服务、应用字典]│ ├── Basic_401_Login.txt [401认证字典]│ ├── Chinese [适用于中国的字典]│ ├── Password [密码字典]│ ├── Ports [端口字典]│ ├── Security_Product [安全产品]│ ├── Subdomain [子域名]│ ├── Top_Password [Top排名字典]│ └── Username [用户名字典]├── Dir [目录、文件名、接口]│ ├── Others [其他字典]│ ├── Burpsuite [适用于BurpSuite的字典，源于：https://gh0st.cn//archives/2020-02-13/1]│ ├── Wooyun [乌云历史漏洞目录、文件字典]│ └── Yujian [中国御剑字典]├── Vuln [漏洞相关字典]│ ├── Api_Bypass [Api漏洞：绕过403、鉴权绕过]│ ├── File_Upload [文件上传漏洞]│ ├── Logic [逻辑漏洞]│ ├── File_Include [文件包含字典]│ ├── Image_Dos [图片资源导致的DoS拒绝服务漏洞字典]│ ├── Jsonp [JSONP跨域劫持漏洞字典]│ ├── Open_Redirect [URL跳转漏洞字典]│ ├── Sql_Injection [SQL注入字典]│ ├── Traversal_Directory [遍历目录漏洞字典]│ ├── Xml_Bomb [XML炸弹Payloads]│ └── Xss [XSS字典与Payloads]├── Other [其他字典]│ └── 2W_Words_1.txt [2万常见英语单词]└── Web [Web测试字典]├── File_Path [一些文件及路径]├── Funcation_Name.txt [函数名]├── HTML [HTML相关]├── Headers [HTTP头]├── Http_Methods.txt [HTTP请求方式]├── Integer_Overflows.txt [整数溢出]├── Javascript_Filename.txt [JavaScript文件名]├── Lcoalhost.txt [本地地址]├── Parameters [请求参数]├── URL [URL相关协议和类型]└── ViewState_Key.txt [用于ViewState反序列化]
Web-Fuzzing-Box 网盘下载链接:
关注公众号，后台回复关键词获取安全相关资源：
【 1868 】 ：弱口令字典
【 6956 】 ：Windows提权工具包
【 1762 】 ：渗透辅助综合工具
【 2595 】 ：应急响应工具集
【 1346 】 ：CTF入门到提升视频教程
原文始发于微信公众号（菜鸟学安全）：Web模糊测试字典与一些Payloads
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论