-u
: 这个选项后面跟着的是你想要测试的目标URL,这里是careers.quick.hmv
。-H
: 这个选项用于添加自定义HTTP头。在这个例子中,它将添加一个Host
头,其值为FUZZ.quick.hmv
。这是为了模拟HTTP请求中的Host
头,并尝试找到与该Host
头相关的子域名。
Use a custom [H]eader to fuzz subdomains while [h]iding specific response [c]odes and word counts. Increase the [t]hreads to 100 and include the target ip/domain:
wfuzz -w path/to/file -H “Host: FUZZ.example.com” –hc 301 –hw 222 -t 100 example.com