目录扫描是我们漏洞挖掘中常用的一种方法，我们一般都是采用扫描工具直接进行扫描，由于大部分扫描工具都会内置字典，像dirsearch，dirb等，其内置的字典虽然能够应付大多数情况，但是还是会有一些漏网之鱼。
这个时候有一部大字典就有捡ikun的机会了，虽然大字典会花费大量的时间，但是如果小黑子大黑客们时间充足的话，晚上挂个目录扫描来碰碰运气也是不错的哈。
需要大字典的小黑子大黑客们后台私信回复：大目录，需要目录扫描工具或者需要纠错提建议的的小黑子大黑客们后台私聊。
特别声明：
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，我不为此承担任何责任。
作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。切勿用于非法，仅供学习参考。
原文始发于微信公众号（两年半网安练习生）：src挖掘之捡ikun系列（二）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论