信息收集之7收集敏感目錄文件

說在開頭：文章是我通過查詢資料後按照自己的理解總結出來的，所以如果有說法不對的地方，歡迎大佬指正~ 在滲透測試中，最關鍵的一步就是探測web目錄結構和隱藏的敏感文件，因爲可以獲取到網站的後臺管理頁面、文件上傳頁面、甚至可以掃出網站的源代碼。 我選用的工具是【御劍後臺掃描珍藏版】和【dirsearch】。 御劍後臺掃描珍藏版 設置線程的數量，推薦在20-30之間，太大了容易引起系統死機。 dirse

>>阅读原文<<