筛选与排除
筛选与排除
# 按标签筛选
nuclei -u https://example.com -tags cve,exposure
# 排除可能影响业务的模板类别(不同版本参数以 nuclei -h 为准)
nuclei -u https://example.com -etags dos,fuzz -severity critical,high,medium
# 打印本次将执行的模板清单,先审后跑
nuclei -u https://example.com -tags cve -tl常见标签含义
| 标签 | 含义 | 使用建议 |
|---|---|---|
| cve | 已知编号问题验证 | 先确认目标版本匹配再跑 |
| exposure | 暴露文件/目录 | 对备份、配置类路径低影响 |
| misconfig | 错误配置 | 适合例行核查 |
| dos/fuzz | 可能影响可用性 | 生产环境建议排除 |
拿不准模板行为时,先在测试环境用同一模板验证影响,再决定是否在生产执行。