扩展 Web 模糊测试（参数与虚拟主机）

# 介绍

在本实验中，你将通过探索使用 `ffuf` (Fuzz Faster U Fool) 进行的高级模糊测试技术，来扩展你的 Web 枚举技能。虽然基础的目录模糊测试很常见，但许多 Web 应用程序会以虚拟主机（Virtual Hosts，简称 Vhosts）和未记录的 HTTP 参数的形式隐藏额外的攻击面。

虚拟主机允许单个 Web 服务器（拥有一个 IP 地址）托管多个不同的网站或子域名。服务器根据 HTTP 请求中提供的 `Host` 标头来决定显示哪个站点。通过对该标头进行模糊测试，你可以发现隐藏的管理或开发门户。

这是 Web 架构中重要的一课：同一个 IP 地址并不一定意味着同一个应用程序。现代托管通常将许多站点复用在同一个地址之后，并在 HTTP 层进行区分。

同样，Web 端点通常会接受开发人员遗留的隐藏 `GET` 或 `POST` 参数（例如 `?debug=true`）。发现这些参数可能会导致严重的漏洞，例如绕过身份验证或触发注入缺陷。你将学习如何系统地揭示这些隐藏元素。

参数是应用程序输入面的一部分。如果你不知道存在哪些参数，你就只能看到端点行为的一部分。