Web滲透之信息收集——目錄掃描從御劍到Dirbuster

文章目錄 目錄掃描簡介 目錄遍歷漏洞 敏感信息泄露 目錄**工具 御劍掃描 Dirbuster 安裝 使用 目錄掃描簡介 目錄掃描可以讓我們發現這個網站存在多少個目錄，多少個頁面，探索出網站的整體結構。通過目錄掃描我們還能掃描敏感文件，後臺文件，數據庫文件，和信息泄露文件，等等。 目錄遍歷漏洞 目錄遍歷（路徑遍歷）是由於web服務器或者web應用程序對用戶輸入的文件名稱的安全性驗證不足而導致的一種

>>阅读原文<<