web安全工具 御劍站點目錄掃描爆破&DirBuster後臺目錄掃描爆破

選擇合適的字典類型輸入URL字典進行掃描爆破 如果你掃描的目標是http://www.xxx.com/admin/，那麼就要在URL to fuzz裏填寫"/admin/{dir}",意思是在"{dir}"的前後可以隨意拼接你想要的目錄或者後綴，例如輸入": /admin/{dir}.php"就表示掃描admin目錄下的所有php文件

>>阅读原文<<