这个脚本主要针对 网站目录和文件进行备份扫描。
例如 index.php 会扫描 index.php.bak这类的文件，目录 例如 xxx.com/data 它就会这样扫描 xxx.com/data/data.rar 这类压缩文件。
脚本写的很简单。主要是判断状态码 200 如果严格考虑可以继续判断http信息头 文件类型。
file.txt 这个是里面是index.php 这种文件类型。
filepath.txt 里面是 /data/ /data/xxx/这种目录。、
如何获取一个网站的目录和文件。 可以使用 DirBuster.jar 和其他扫描工具。
例如 DirBuster.jar 扫描后会生成报告文件 把里面的信息分别复制到不同的txt文件
填写文件后 改写脚本中的文件site：https://www.92moon.com 这里改成你的目标网站运行即可
如果存在文件会输出URL ，没有则输出为空。
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论