Web Fuzzing Workflow

Fuzz 不是盲目砸字典，而是按信息增益推进。

顺序

1. vhost / 子域
2. 目录与扩展名
3. 参数与方法
4. API 路径

ffuf -u http://target/FUZZ -w wordlist.txt -mc all -fc 404