【汇总】wfuzz报错

# wfuzz命令格式
vulnhub靶场找参数：
``wfuzz -w /usr/share/wfuzz/wordlist/general/common.txt --hw 12 http://192.168.1.132/index.php?FUZZ``

以pikachu为例（post登录）：
``wfuzz -z file,user.txt -z file,pass.txt -d "username=FUZZ&password=FUZ2Z&submit=login" http://localhost/pikachui/vul/burteforce/bf_form.php``

附：wfuzz如何批量扫描文件中的URL
https://www.mashibing.com/question/detail/99174

# 关于python版本问题
最新的wfuzz应该是基于python3运行的（python2可能可以运行）。
配置
```
update-alternatives --install /usr/bin/python python /usr/bin/python2 100
update-alternatives --install /usr/bin/python python /usr/bin/python3 150
```

切换版本
`update-alternatives --config python`

# 卸载WFUZZ
```
apt-get remove wfuzz
find / -name "*wfuzz*"
然后用rm -rf命令把（相关文件）能删的全删掉，先删文件夹，再删文件
```

# 安装WFUZZ
`apt-get install wfuzz`

# 总结
wfuzz的大部分问题，都是因为占位符写错。
字典对应的位置，必须按以下格式写，名字和大小写、个数都不能错：
第一个参数：FUZZ
第二个参数：FUZ2Z
第三个参数：FUZ3Z……（如果有更多参数，修改这个数字就行了）
比如：
``user=FUZZ&pass=FUZ2Z``

wfuzz会把前面指定的字典文件内容依次填充到占位符中去。
常见错误情况：
1、没有出现以上占位符
2、占位符错误，写成WFUZZ、Fuzz
3、字典和占位符顺序颠倒，例如，密码字典在前，用户名字典在后，就要写成：``pass=FUZZ&user=FUZ2Z``

# 错误1
错误：写成了Fuzz！
UserWarning:Fatal exception: FUZZ words and number of payloads do not match
![](/media/202403/2024-03-25_135720_0691210.40378977562244445.png)

# 错误2
错误：写成了WFUZZ！
![](/media/202403/2024-03-25_135843_5613730.2108242663351707.png)

# 错误3
1、-d后面没有空格，引号后面没有空格
2、bf_form写成了bf form（漏了下划线）
![](/media/202403/2024-03-25_140644_3714980.7553599355882116.png)

# 错误4

命令是对的，但是出现一些莫名其妙的错误。
包括默认的字典不存在。这种情况下就是程序自身出了问题。

![](/media/202404/2024-04-15_221414_0638800.2520008534512742.png)

## 解决办法
参考本文开头的方法，卸载重装一遍即可。

# 参考资料：
Wfuzz的常用操作
https://blog.csdn.net/Amoy6228/article/details/134570129

史上最详细的wfuzz中文教程
https://www.freebuf.com/articles/network/163553.html
https://www.freebuf.com/articles/network/163787.html
https://www.freebuf.com/articles/network/163787.html
https://www.freebuf.com/articles/network/164079.html