HTB-Challenges Fuzzy
主页上并没有发现有意思的点,鉴于题目名字,直接上dirbuster fuzzing。
一开始只fuzzing出来了/api和其他的一级目录,直接访问/api会一直等待返回数据,直接继续fuzzing二级目录。
访问
发现需要参数,尝试fuzzing参数,可以用burp也可以继续用dirbuster
fuzzing出来发现是 reset
还需要fuzzing id
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Jindom's Blog!