#892·ffuf

在对多个 URL 进行混淆时出现意外行为

作者: pwn0xfff创建于 2026年4月24日更新于 2026年4月24日

操作系统: Linux ubuntu 24 LTS 版本: 2.1.0-dev 使用的命令为 `ffuf -u "FUZZURL/FUZZWORDS" -mc all -fc 404 -sa -ac -w /opt/SecLists/Discovery/Web-Content/big.txt:FUZZWORDS,./webs.txt:FUZZURL` - 这里有两种不寻常的行为,第一种是 ffuf 在第一次请求时出现错误 `[ERR] 执行自动校准请求时遇到错误: 获取"adminPfRXnLNIBvZMeTToURL/adminPfRXnLNIBvZMeTToWORDS": 不支持的协议方案""` 有些奇怪的是,ffuf 从大.txt 词表中取出了 FUZZURL 和 FUZZWORDS,而不是分别读取每个词表(这在第一次 4-5 个请求中发生,但随后它找到了正确的值)。 - 第二种意外的行为是,在进行漏洞扫描时,ffuf 会忽略 ac,sa,se,sf 标志(如果我没有看错的话,在最初的几个请求中,ac 和 sa 都被应用,但一段时间后它们的逻辑就被丢弃了)。 - 还要注意的一点是,所有过滤标志必须在 -w 标志之前使用,这有点奇怪,因为我总是在最后使用它们来对单个 URL 进行漏洞扫描。