jerry-list

一个通过真实漏洞赏金狩猎构建和完善的精选词表。这是我长期私用的个人收藏，现在公开发布以帮助安全社区。

这是什么

jerry-list 是本仓库中的主词表，涵盖了广泛的路径、参数、端点和模式，这些内容在实际漏洞赏金狩猎中被证明有效。列表中的每一项都源自真实的实战经验，而非自动生成或重复使用公开资源。正是这个列表帮助我在多个项目中获得了多项P1和P2级别的发现。

一个私有的DNS词表也在制作中。该词表是我依赖的重要工具，用于发现大多数传统工具和公开词表完全遗漏的独特子域名。整理完成并准备好后，将在此发布。

内容

| 文件 | 描述 | |---|---| | jerry-list.txt | 目录、路径和端点模糊测试的主词表 | | jerry-dns.txt | DNS子域词表 — 即将发布 |

用法

兼容任何标准的模糊测试工具。以下是几个快速示例：

ffuf

ffuf -u https://target.com/FUZZ -w jerry-list.txt -mc 200,301,302,403,500

gobuster

gobuster dir -u https://target.com -w jerry-list.txt

subfinder / DNS爆破（DNS列表一旦生成后）

puredns brute target.com -w jerry-dns.txt

结果

这些字典列表在我的漏洞赏金旅程中直接促成了多个P1和P2漏洞的发现。特别是DNS列表，一直是我发现独特子域名并进而找到高影响漏洞的最稳定工具之一。

未来计划

• jerry-dns.txt — 私人DNS字典发布
• 基于真实观察参数的可能参数模糊测试列表

贡献

这是个人列表，目前不接受拉取请求。如果你发现有用的内容或利用该列表发现漏洞，欢迎点个星或联系我。

免责声明

这些字典列表仅用于授权的安全测试和漏洞赏金项目。仅对你拥有明确测试权限的目标使用。作者不对任何滥用行为负责。

作者

--Jerry1319

--- Tranlated By Open Ai Tx | Last indexed: 2026-07-23 ---