web目录扫描脚本

<!DOCTYPE html>

web目录扫描脚本

web目录扫描脚本

首先用虚拟机搭建一个web服务器,简便起见下载虚拟靶机 。


用另一个脚本  判断该网站用的cms。下载cms,因为多半是开源的。然后将目录变量指向下载后的cms的文件目录。

开启20个线程,然后脚本会根据文件目录,爬取你设置的目标网站。

问题一:判断目标的脚本,在运行后,控制面板输出的中文是乱码。

早就知道python不怎么支持中文,找解决方法一个遍,没有简单快捷的令人满意的方案。比如说导入一个模块,该脚本下所有中文就能正常输出了。。。。

解决方法,用linux运行脚本而不是windows.



ok,该靶机上运行的cms是 joomla,于是我们下载 一个joomla。

放在桌面,绝对路径是 /root/Desktop/Joomla_3.8


运行web扫描脚本,基本网站目录都探测出来啦~


看看脚本怎么写的: