spray
spray copied to clipboard
网站存在WAF,目录扫描误报
当目标网站部署 WAF(如 Cloudflare、ModSecurity)时,工具请求不存在的路径仍返回 200 状态码,但实际内容为:如虚假默认页、网站主页,或空白内容)。当有大量目标时,这会导致工具误判目录存在,产生大量误报。
PS:也许已经有这个功能,但是我在使用文档里没找到,如果有解决的办法,麻烦教一下弟弟,万分感谢!
spray自带了模糊过滤, WAF 会随机返回一些字符, 导致模糊校验阈值设置的太低。 如果可以最好能提供示例, 也可以自行调整 --sim-distance 10 , 数字越高阈值越高, 误报概率越高
spray自带了模糊过滤, WAF 会随机返回一些字符, 导致模糊校验阈值设置的太低。 如果可以最好能提供示例, 也可以自行调整 --sim-distance 10 , 数字越高阈值越高, 误报概率越高
这个最高是10么?