寻找隐藏参数的利器

正文

这里主要讲解的是运用arjun来寻找一些隐藏的参数,地址如下

https://github.com/s0md3v/Arjun

安装很简单:

pip3 install arjun

这里讲一些比较重要的参数:

-m => Method (GET,POST,PUT)
-w => For custom wordlist
— passive => Collect params apart from wordlist(wayback, commoncrawl etc)
-t => Increase total number of threads(To increase the processing speed of the tool)
-u => To Specify the URL

这里做个测试:

arjun -u http://testphp.vulnweb.com/artists.php -m GET

参考

https://github.com/s0md3v/Arjun/wiki/Usage#scan-a-single-url

https://hacktivator.medium.com/bug-bounty-find-hidden-parameters-ea219b01e7ca

如果你是一个长期主义者，欢迎加入我的知识星球，我们一起往前走，每日都会更新，精细化运营，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款

往期回顾

一款bp神器

挖掘有回显ssrf的隐藏payload

ssrf绕过新思路

一个辅助测试ssrf的工具

dom-xss精选文章

年度精选文章

Nuclei权威指南-如何躺赚

漏洞赏金猎人系列-如何测试设置功能IV

漏洞赏金猎人系列-如何测试注册功能以及相关Tips