# Parameter Fuzzing - GET

### GET Request Fuzzing

Da mesma forma que fizemos a difusão de várias partes de um site, usaremos `ffuf`para enumerar parâmetros. Vamos primeiro começar com o fuzzing para `GET`solicitações, que geralmente são passadas logo após a URL, com um `?`símbolo como:

* `http://admin.academy.htb:PORT/admin/admin.php?param1=key`.

```bash
ffuf -w /opt/useful/SecLists/Discovery/Web-Content/burp-parameter-names.txt:FUZZ -u http://admin.academy.htb:PORT/admin/admin.php?FUZZ=key -fs xxx
```

