网站目录扫描 java

5 **查看源码**直接查看网站源代码，有时首页或新闻中心中会有后台路径的线索6 **源码审计**针对已知CMS进行渗透测试，审计后台代码7 **漏洞利用**利用IIS短文件路径漏洞SVN源码泄露目录遍历备份文件插入任意图片URL通过referer获取后台XSS或注入技术等8 **社会工程*。

查杀工具推荐使用D盾_Web查杀工具，可在Window系统下进行webshell查杀访问d99netnet获取工具河马工具支持多平台，需要联网环境通过wget命令下载，解压后运行`hm scan。

dirsearch是一个python开发的目录扫描工具，目的是扫描网站的敏感文件和目录从而找到突破口u#160 指定网址 e#160 #160指定网站语言 w#160 #160指定字典 r#160 #160 递归目录跑出目录后，继续跑目录下面的目录randomagents#160 使用随机UA python dirsearchpy。