Muestra las diferencias entre dos versiones de la página.
comandos:ffuf [2025/04/07 03:06] anonimo creado |
comandos:ffuf [2025/04/07 03:42] (actual) anonimo |
||
---|---|---|---|
Línea 9: | Línea 9: | ||
100 81494 100 81494 0 0 68674 0 0:00:01 0:00:01 --:--:-- 68655 | 100 81494 100 81494 0 0 68674 0 0:00:01 0:00:01 --:--:-- 68655 | ||
</code> | </code> | ||
+ | **Si ponemos páginas que existen devolverá content-length bajos**\\ | ||
<code bash> | <code bash> | ||
- | wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip | + | curl -i https://gov.karelia.ru/gov | grep content-leng |
+ | % Total % Received % Xferd Average Speed Time Time Time Current | ||
+ | Dload Upload Total Spent Left Speed | ||
+ | 100 298 100 298 0 0 565 0 --:--:-- --:--:-- --:--:-- 566 | ||
+ | content-length: 298 | ||
+ | </code> | ||
- | ffuf -u https://gov.karelia.ru/FUZZ -w directory-list-2.3-medium.txt -ac -fw 81894 | + | <code bash> |
+ | wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip | ||
+ | </code> | ||
+ | -fw: Fuerza mostrar resultados aunque la respuesta sea sospechosa o genérica, filtra por longitud y excluye las que tengan esa longitud o estén en el rango de longitud especificada, si la página no existe dará content lengths altos por eso ponemos un rango entre 60000 y 90000.\\ | ||
+ | -ac: autocalibración para filtrar wildcards\\ | ||
+ | <code bash> | ||
+ | ffuf -u https://gov.karelia.ru/FUZZ -w directory-list-2.3-medium.txt -ac -fw 60000-90894 | ||
/'___\ /'___\ /'___\ | /'___\ /'___\ /'___\ |