HTTP隐藏参数

文档摘要

HTTP 隐藏参数 Web 应用程序通常包含未在用户界面中公开的隐藏或未记录的参数。模糊测试可以帮助发现这些参数，而这些参数可能容易受到各种攻击的影响。摘要工具方法论暴力破解参数旧参数参考文献工具 PortSwigger/param-miner - Burp 扩展，用于识别隐藏的、未链接的参数。 s0md3v/Arjun - HTTP 参数发现工具集 Sh1Yo/x8 - 隐藏参数发现工具集 tomnomnom/waybackurls - 获取 Wayback Machine 知道的某个域名的所有 URL devanshbatham/ParamSpider - 从 Web 存档的“黑暗角落”中挖掘 URL，用于漏洞挖掘、模糊测试或其他进一步探测方法论暴力破解参数