parameth

parameth 此工具可用于暴力发现 GET 和 POST 参数 通常当您在破解目录中寻找常见文件时,可以识别出看起来需要传递未知参数的脚本(例如 test.php)。这有望帮助您找到它们。 -off 标志可让您指定偏移量(有助于处理动态页面),因此例如,如果您获得了交替响应大小为 4444 和 4448,则将偏移量设置为 5,它只会显示超出正常范围的内容 # 安装 ```shell

virtualenv venv . ./venv/bin/activate pip install -u -r requirements.txt # 使用 … ``` # 从源中添加新参数: 以下正则表达式可能有助于解析 $_GET 或 $_POST 参数:

$> grep -rioP '$_POST[\s*["']\s*\w+\s*["']\s*]' PHPSOURCE | grep -oP '$_POST[\s*["']\s*\w+\s*["']\s*]' | sed -e "s/$_POST[\s*["']//g" -e "s/\s*['"]\s*]//g" | sort -u > /tmp/outfile.txt $> grep -rioP '$_GET[\s*["']\s*\w+\s*["']\s*]' PHPSOURCE | grep -oP '$_GET[\s*["']\s*\w+\s*["']\s*]' | sed -e "s/$_GET[\s*["']//g" -e "s/\s*['"]\s*]//g" | sort -u > /tmp/outfile.txt