VAF是一款功能强大的高级Web模糊测试工具,广大研究人员可以使用VAF来对Web应用程序进行模糊测试。
广大研究人员需要使用下列命令将该项目源码克隆至本地:
接下来,我们需要从nim-long.org下载并安装nim:
此时,我们的目录下将会创建出一个名为vaf.exe文件,接下来我们就可以直接双击并使用VAF了。
VAF的使用非常简单,下面给出的是当前版本VAF支持的功能选项:
工具会输出所有页面返回的状态码以及后缀.php或.html,并且不会输出前缀信息。
工具会输出URL地址以及每一个页面返回的状态码,包含后缀.php或.html,并且不会输出前缀信息。
工具执行POST数据模糊测试。
对POST数据进行模糊测试:
对GET URL进行模糊测试:
工具提示
在suffixes或prefixes参数中添加一个尾随符,尝试不带任何后缀/前缀的单词,如:-pf.php或-sf.php。
使用-pif和一堆XSS Payload作为字典列表来查找XSS漏洞。
以上就是本篇文章【VAF:一款功能强大的高级Web模糊测试工具】的全部内容了,欢迎阅览 ! 文章地址:http://nhjcxspj.xhstdz.com/quote/67534.html
栏目首页
相关文章
动态
同类文章
热门文章
网站地图
返回首页 物流园资讯移动站 http://nhjcxspj.xhstdz.com/mobile/ , 查看更多