web安全工具 御剑站点目录扫描爆破&DirBuster后台目录扫描爆破

选择合适的字典类型输入URL字典进行扫描爆破 如果你扫描的目标是http://www.xxx.com/admin/，那么就要在URL to fuzz里填写"/admin/{dir}",意思是在"{dir}"的前后可以随意拼接你想要的目录或者后缀，例如输入": /admin/{dir}.php"就表示扫描admin目录下的所有php文件

>>阅读原文<<