web渗透（转）

    某天比较无聊，听一个朋友推荐httpscan这款工具，于是就下载下来试试。 首先对某学校网段开始进行测试。 1   python httpscan.py **.**.**.0/24   测试时发现有个比较特殊的标题。一般有这个，证明存在目录遍历。 目录遍历这个漏洞，说大也不大，说小也不小，但是，一般来说，存在这种目录，可以证明网站管理员比较粗心，当然也有可能会把一些敏感文件放在上面，如数据

>>阅读原文<<