Muestra las diferencias entre dos versiones de la página.
|
comandos:ffuf [2025/04/07 03:06] anonimo creado |
comandos:ffuf [2025/04/07 03:42] (actual) anonimo |
||
|---|---|---|---|
| Línea 9: | Línea 9: | ||
| 100 81494 100 81494 0 0 68674 0 0:00:01 0:00:01 --:--:-- 68655 | 100 81494 100 81494 0 0 68674 0 0:00:01 0:00:01 --:--:-- 68655 | ||
| </code> | </code> | ||
| + | **Si ponemos páginas que existen devolverá content-length bajos**\\ | ||
| <code bash> | <code bash> | ||
| - | wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip | + | curl -i https://gov.karelia.ru/gov | grep content-leng |
| + | % Total % Received % Xferd Average Speed Time Time Time Current | ||
| + | Dload Upload Total Spent Left Speed | ||
| + | 100 298 100 298 0 0 565 0 --:--:-- --:--:-- --:--:-- 566 | ||
| + | content-length: 298 | ||
| + | </code> | ||
| - | ffuf -u https://gov.karelia.ru/FUZZ -w directory-list-2.3-medium.txt -ac -fw 81894 | + | <code bash> |
| + | wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip | ||
| + | </code> | ||
| + | -fw: Fuerza mostrar resultados aunque la respuesta sea sospechosa o genérica, filtra por longitud y excluye las que tengan esa longitud o estén en el rango de longitud especificada, si la página no existe dará content lengths altos por eso ponemos un rango entre 60000 y 90000.\\ | ||
| + | -ac: autocalibración para filtrar wildcards\\ | ||
| + | <code bash> | ||
| + | ffuf -u https://gov.karelia.ru/FUZZ -w directory-list-2.3-medium.txt -ac -fw 60000-90894 | ||
| /'___\ /'___\ /'___\ | /'___\ /'___\ /'___\ | ||