Web渗透之信息收集——目录扫描从御剑到Dirbuster

文章目录 目录扫描简介 目录遍历漏洞 敏感信息泄露 目录**工具 御剑扫描 Dirbuster 安装 使用 目录扫描简介 目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄露文件，等等。 目录遍历漏洞 目录遍历（路径遍历）是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种

>>阅读原文<<