Skip to content
Fuzzing816 B

Metacharacters (FuzzDB)

Sonderzeichen und Metazeichen-Sequenzen (XML-Entities, Format-Spezifizierer, Null-Marker, fehlerhaftes Markup) für allgemeines Eingabeverarbeitungs- und Injection-Fuzzing. Eine Wundertüte zum Auslösen von Parser-Fehlern.

Quelle ansehen
Größe
816 B
Kategorie
Fuzzing
Quelle
danielmiessler/SecLists
Lizenz
MIT
Empfohlene Tools
wfuzzburpffuf

Vorschau

Die ersten 15 Einträge. Lade die vollständige Liste (816 B) herunter oder kopiere sie über die Schaltflächen oben.

>head metacharacters-fuzzdb.txt816 B
!'
!@#$%%^#$%#$@#$%$$@#$%^^**(()
!@#0%^#0##018387@#0^^**(()
"><script>"
">xxx<P>yyy
"\t"
#
#&apos;
#'
#xA
#xA#xD
#xD
#xD#xA
$NULL
$null

Sonderzeichen und Metazeichen-Sequenzen (XML-Entities, Format-Spezifizierer, Null-Marker, fehlerhaftes Markup) für allgemeines Eingabeverarbeitungs- und Injection-Fuzzing. Eine Wundertüte zum Auslösen von Parser-Fehlern.

Diese Liste ist auf Eingabe-Fuzzing und Schwachstellenfindung ausgerichtet. Sie umfasst rund 816 B und harmoniert gut mit Tools wie wfuzz, burp, ffuf. Wähle die kleinste Liste, die zu deinem Auftrag passt: Kürzere Listen sind schneller und unauffälliger bei Online- Angriffen, während größere Listen eine breitere Abdeckung für Offline-Arbeit bieten, bei der Geschwindigkeit weniger eine Einschränkung darstellt.

Du kannst die Beispielvorschau direkt von dieser Seite kopieren, die gesamte Liste in deine Zwischenablage kopieren oder die rohe .txt-Datei herunterladen. Die vollständige Liste wird direkt von ihrer Ursprungsquelle auf GitHub bereitgestellt.

Bezogen von danielmiessler/SecLists und unter MIT verteilt. Verwende Wordlists nur gegen Systeme, für deren Test du ausdrücklich autorisiert bist.