Beginner Bug Bounty Course

https://www.youtube.com/watch?v=wMO_My5gsDI&list=PLtZtNPs3fJyDUJttw2sJVU69IKfqY7XPn

sublist3r

查找子域名

sublist3r -d sjtu.edu.cn -o 输出文件名

ffuf

用于 fuzz URL

ffuf -w dict.txt -u https://www.sjtu.edu.cn/FUZZ -p 间隔时间(秒)

还有时延和一些过滤输出的参数

dirb

同样用来 fuzz，但是参数更少

dirb https://www.sjtu.edu.cn