| 核心 | -u 目标 + FUZZ 占位符 |
|---|---|
| 过滤 | -mc 状态码 / -fs 响应大小 |
| 限速 | -rate 每秒请求 / -t 并发 |
| 场景 | 目录、参数名、虚拟主机 |
发现示例
发现示例
ffuf -u https://example.com/FUZZ -w common.txt -mc 200,301,403 -rate 50 -t 20
ffuf -u 'https://example.com/api?FUZZ=1' -w params.txt -fs 0
ffuf -u https://example.com -w subs.txt -H 'Host: FUZZ.example.com'软 404（假 200）会污染结果：先用已知不存在的路径校准过滤规则。