如何快速生成精准上传漏洞字典？upload-fuzz-dic-builder完全使用指南

如何快速生成精准上传漏洞字典？upload-fuzz-dic-builder完全使用指南

【免费下载链接】upload-fuzz-dic-builder项目地址: https://gitcode.com/gh_mirrors/up/upload-fuzz-dic-builder

upload-fuzz-dic-builder是一款功能强大的上传漏洞fuzz字典生成工具，能够帮助安全测试人员快速生成符合实际漏洞场景的字典文件，提升文件上传漏洞检测效率。无论是Web渗透测试新手还是经验丰富的安全工程师，都能通过这款工具轻松创建针对性的测试字典。

一、什么是upload-fuzz-dic-builder？

upload-fuzz-dic-builder是由c0ny1开发的Python脚本工具，专为文件上传漏洞测试设计。它能够根据目标系统的编程语言、中间件和操作系统等信息，智能生成包含各种绕过技巧的文件名字典，帮助测试人员高效发现文件上传漏洞。

工具的核心优势在于：

• 支持多语言解析后缀（asp、php、jsp等）
• 集成中间件特性（IIS、Apache、Tomcat）
• 考虑操作系统差异（Windows/Linux）
• 包含00截断、大小写混合等绕过技术

二、快速开始：3步生成你的第一个上传字典

2.1 准备工作

首先需要克隆项目仓库：

git clone https://gitcode.com/gh_mirrors/up/upload-fuzz-dic-builder cd upload-fuzz-dic-builder

2.2 基础使用方法

最简单的使用方式是直接运行脚本，生成适用于全语言、全中间件、全操作系统的通用fuzz字典：

python upload-fuzz-dic-builder.py

执行后会在当前目录生成名为upload_fuzz_dic.txt的字典文件，包含了各种可能的绕过文件名。

2.3 生成的字典示例

生成的字典文件内容类似如下格式，包含了各种精心构造的文件名：

图：upload-fuzz-dic-builder生成的字典文件示例，展示了多种绕过技巧

三、高级用法：定制化字典生成

3.1 按编程语言生成字典

如果已知目标系统使用的后端语言，可以针对性生成字典。例如生成适合ASP语言的字典：

python upload-fuzz-dic-builder.py -l asp

支持的语言参数包括：

• asp- ASP/ASPX系统
• php- PHP系统
• jsp- JSP系统
• all- 所有语言（默认）

3.2 完整参数说明

通过-h参数可以查看所有可用选项：

python upload-fuzz-dic-builder.py -h

主要参数说明：

• -n/--upload-filename- 指定上传文件名（默认：test）
• -a/--allow-suffix- 指定允许的上传后缀（默认：jpg）
• -l/--language- 指定后端语言
• -m/--middleware- 指定Web中间件（iis/apache/tomcat/all）
• --os- 指定目标操作系统（win/linux/all）
• -d/--double-suffix- 生成双后缀字典
• -o/--output- 指定输出文件名

3.3 复杂场景示例

以下命令生成一个高度定制化的字典：上传文件名为"test"，允许后缀为"jpg"，后端语言为PHP，中间件为Apache，操作系统为Windows，输出文件名为"upload_file.txt"：

python upload-fuzz-dic-builder.py -n test -a jpg -l php -m apache --os win -o upload_file.txt

四、Burp Suite使用技巧

生成字典后，推荐使用Burp Suite的Intruder模块进行fuzz测试。使用时需要注意一个重要设置：

在Payload面板中，找到Payload Encoding部分，确保未勾选URL-encode these characters选项。

图：Burp Intruder中Payload Encoding设置界面，需取消勾选URL编码选项

五、字典文件说明

工具生成的字典文件位于当前目录，默认名为upload_fuzz_dic.txt。此外，项目还提供了一些预设字典，位于dic/目录下，包括：

• all_upload_fuzz.txt - 全场景通用字典
• apache_upload_fuzz.txt - Apache专用字典
• asp_upload_fuzz.txt - ASP系统专用字典
• iis_upload_fuzz.txt - IIS服务器专用字典
• php_upload_fuzz.txt - PHP系统专用字典

六、注意事项

1. 信息越详细，字典越精准：提供的目标系统信息越详细，生成的字典针对性越强，测试效率越高

2. 大小写敏感性：Windows系统对文件名大小写不敏感，而Linux系统敏感，使用--os参数指定目标系统可以优化字典内容

3. 双后缀功能：使用-d参数可以生成双后缀字典，适用于某些特定的解析漏洞场景

4. 编码设置：在使用任何工具进行fuzz时，确保关闭不必要的URL编码，避免特殊字符被转义

通过upload-fuzz-dic-builder，安全测试人员可以快速生成高质量的上传漏洞测试字典，大幅提升文件上传漏洞的检测效率。无论是日常安全测试还是CTF比赛，这款工具都能成为你的得力助手。

【免费下载链接】upload-fuzz-dic-builder项目地址: https://gitcode.com/gh_mirrors/up/upload-fuzz-dic-builder