O Value Fuzzing é utilizado para tentar diversos valores em um parâmetro já conhecido. Assim, pode-se utilizar:
Comando
ffuf -w './Fuzzing/numbers.txt':FUZZ -u 'http://0x6a70.com/' -X POST -d "user=FUZZ" -H "Content-Type: application/x-www-form-urlencoded" -fs xxx
O parâmetro -fs
é necessário pois isso filtra todas as respostas que consideremos errada.