欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

Web模糊测试:WFuzz的坑和快速入门

来源:本站整理 作者:佚名 时间:2018-06-08 TAG: 我要投稿

首先说下我对wfuzz这个工具的简单介绍和理解。工具主要是做web模糊测试,最开始做fuzz我是自己写个脚本配合一些常用工具来测,后来看见这款工具因为是比较简单吧,学习成本比较低,而且主要返回结果效果不错,给大家推荐下。

这款工具的特点是可以把想要的结果过滤出来,但我感觉过滤机制还是有些欠缺的,现在只能根据字数,字符数,行数,响应码返回,如果可以遍历返回网页数据,然后我们设定关键字去匹配,来返回可以匹配上的payload,这就更强大了。

下面先说一下这款工具的安装,Kali自带,但是有些人习惯在Windows上安装,下面先说下Win上面安装过程和一些坑。

下载地址:点击  ,这个下载地址是修复好的。

首先你电脑要有Py环境

执行:pip setup.py install

会发现缺少模块WConio这个的错误,下载模块的地址:点击

按照自己版本选择下载,这里就会有个坑了,如果是32位或者linux之类的不会出问题,但是一般我们都是64位会出现下图错误。

这个错误的原因是因为VS环境没有配置好,一般都是没安装VS环境,我的解决办法是最笨的下载个VS2008,只安装C+,就可以解决了。网上还有别的解决方法修改环境变量,改注册表的之类,大家自行搜索。
降低大家的学习成本,能够快速使用(也是我懒吧 =、=),我以最简单直接的方法介绍基本常用语法,附带大小比较常用例子。
基础语法
wfuzz [options] -z payload,params
常用参数
z   payloads里面的参数(wfuzz -e payloads 可以查看)
 -z  file,1.txt(以文件形式,导入1.txt)
 -z  range,1-10(以范围形式,1到10)
 -z  list,1-2-3-10(列表形式,1,2,3,10)
-d   设定POST量
 -d  “uname=admin&passwd=admin”
-b   设定cookie量
 -b  “cookie=”
-H  设定头部信息
 -H  “User-Agent: firfox”
-X  设定请求方法
 -X  GET
-R  递归深度,探测目录很好
 -R 1(深度为1)
-t   并发数 / -s  请求间隔时间  (这个主要是防拉黑,比如我要fuzz狗)
 -t 3 -s 5
-f   输出到文件的格式,格式有raw,json,csv,magictree,html
 -f /tmp/1,html (将结果输出到tmp目录下的1,以html格式)
输出的结果信息解析:
结果信息
ID:测试时的请求序 
Response:HTTP响应吗           C
Lines:响应信息中的行数       L
Word:响应信息中的字数         W
Chars:响应信息中的字符数       H
Payload:当前使用的payload
隐藏结果  –hc  –hl  –hw  –hh
隐藏响应码405  –hc 405
显示结果   –sc  –sl  –sw  –sh
显示响应码405  –sc 405

常用例子
遍历id值隐藏500返回码并保存为html文件:
wfuzz -z range,1-200 –hc 500 -f 1,html http://www.XXX.net/Pro_show.asp?proid=FUZZ

如果是以表格形式输出,感觉没有网页看的爽,而且没有payloads

需要一次测试多个FUZZ
Wfuzz -z file,1.txt -z file,2.txt  http://www.xxx.com/FUZZ/FUZ2Z.html
对于需要base64加密的cookie
Wfuzz -z file,1.txt,base64 -b “cookie=”FUZZ” http://www.xxx.com”

探测目录
Wfuzz -z file,common.txt -R 2 -f 2.html,html http://www.baidu.com/FUZZ

基本用法也就是这些了,大佬们基本都可以去自己构造测试数据,其实有很多工具可以去得到这些数据,主要的工作是之后的数据分析,这就要看自己的经验了。
附上一点理解:使用东西最好讲究目的性,如果只是使用,可以快速入门,降低学习成本,来提高工作效率。如果是做研究工作,可以去慢慢研究实现方式,工具编写的优点,这个工具应该已经有年头了。
文章中如有错误希望大佬们指正。
 

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载