0
如果我在网站xyz.com
上,假设我只有通过网络浏览器查看文件所需的访问类型,我该如何获得该网站的所有文件夹和文件的层次结构?查看网络服务器文件的层次结构
例如,我怎么会发现xyz.com/signup.html
存在,或xyz.com/folder/
没有明确地链接到它们?我能想到的唯一方法是强制文件名并测试404错误,这会很慢。
如果我在网站xyz.com
上,假设我只有通过网络浏览器查看文件所需的访问类型,我该如何获得该网站的所有文件夹和文件的层次结构?查看网络服务器文件的层次结构
例如,我怎么会发现xyz.com/signup.html
存在,或xyz.com/folder/
没有明确地链接到它们?我能想到的唯一方法是强制文件名并测试404错误,这会很慢。
如果您确实拥有完整的阅读权限,我会考虑查看IntelliTamper之类的内容。
通过阅读权限我的意思是“可浏览浏览器”。我编辑了我的问题来反映这一点。 –
是的,只需在Google Chrome中按F12,然后点击来源标签即可。 –
似乎还有其他一些工具称自己为“fuzzers”,这个工具可以通过我的debian jessie distro中的apt-get来获得,它称自己为'wapiti',并且似乎可以通过命令' wapiti http://website.net/ --scope domain --verbose 2' 我发现的唯一方法是通过阅读intellitamper,所以感谢你让我开始。 –