wfuzz是一个用于Web应用程序渗透测试的工具，可以帮助发现Web应用程序中的漏洞。以下是wfuzz命令的基本用法：

wfuzz -c -z <payload> <URL>

其中：

  • -c: 显示颜色输出

  • -z: 指定负载类型。例如：-z file,/path/to/wordlist.txt 表示使用文件作为负载；-z range,1-10 表示使用数字范围作为负载。

  • <payload>: 指定负载的格式和内容。例如：FUZZ 表示将在URL中测试每个字典文件中的值；{user:pass} 表示测试用户和密码组合。

  • <URL>: 指定目标URL。

在实际使用中，你需要根据具体情况调整命令参数。例如，可以使用 -t 参数指定线程数，使用 -H 参数指定HTTP头，使用 -p 参数指定POST请求数据等。

以下是一个简单的示例：

wfuzz -c -z file,/path/to/wordlist.txt https://example.com/FUZZ

该命令将在 https://example.com/FUZZ 中的每个字典文件中测试值，同时显示颜色输出。

请注意，在使用wfuzz进行扫描时，请务必遵守道德规范，并确保只针对授权的目标进行测试。