
Windows下的"你畫我猜" -- 告別效率低下的目錄掃描方法
對Web應用進行安全測試時,我們常常需要猜測網站的結構與目錄,若能得到網站詳盡的拓撲結構,得到重要的目錄名,文件名信息,可以為我們後續的測試創造良好的基礎。 在Linux下,我們並沒有特別好的辦法,只能嘗試去識別應用指紋,或者是暴力枚舉,這...

對Web應用進行安全測試時,我們常常需要猜測網站的結構與目錄,若能得到網站詳盡的拓撲結構,得到重要的目錄名,文件名信息,可以為我們後續的測試創造良好的基礎。 在Linux下,我們並沒有特別好的辦法,只能嘗試去識別應用指紋,或者是暴力枚舉,這...