探索网站的目录结构

在浏览网站目录时应该注意：  口扩展名为inc的文件:可能会包含网站的配置信息，如数据库用户名/口令等。 口扩展名为bak的文件:通常是一些文本编辑器在编辑源代码后留下的备份文件，可 以让你知道与其对应的程序脚本文件中的大致内容。 口扩展名为txt或sql的文件: 一般包含网站运行的SQL脚本，可能会透露类似数据库 结构等信息。  1.使用dir_scanner辅助模块搜索网站目录        

>>阅读原文<<