网站目录扫描的一些渗透知识点介绍

        那么根据这个情况的话,其实就是告诉大家,有些网站在搭建的时候,就会出现我这样的问题,那这个问题,能给我们自己在做安全测试的时候有哪些帮助?你想一想,有哪些帮助?来,你想一下,你就拿一个简单的目录扫描,目录扫描来讲,我家现在用一款目录上的工具,我对这个网站的进行敏感文件的扫描,比如说我现在扫描这个www.1.com的时候,他能扫到的文件,会有哪一些东西,是不是就是这个里面的东西,就说这个里面的东西,如果他能找到,或者说它能探测到的,只可能是这个目录的。因为他这个域名访问的时候,解析的是这个目录下面的文件,明白没有?但是如果说我用IP地址去扫描的话,,那么它就是像商机,也就是说这个里面东西,它都能扫描,甚至说我直接可以检测到IP地址。这个页面你看我加个blog是不是就我晓得吧?

那么其实就是说,你用IP地址扫描的话,我们发现更多的信息,同时经常有一些网站他会做一件事情,什么事情就是把网站程序源码进行备分,那么他备份的话,假使他在这里把这个东西备份一下,备份是什么?www,对不对?他把这个网站打码,比如说我就得分一个什么?www或者zip,这经常是一些备份经常做的事情,对不对?它备份到这个目录,你用网站和域名去扫描,能不能扫到这个www.zip这个文件,是不是不能扫描的话?为什么?因为你用域名去访问的时候,域名指向的目录是这个目录下面,而这个文件是在这个上级目录,也就是说你现在只能用IP例子去扫描的话,才可能去发现这个,什么这个文件里面没有。就说,你用IP地址去访问的时候,一般他会在网在域名的上一级,就是这个意思。

那么,它具体为什么会造成这个现象?就是因为一般网站搭建的时候,他也是支持IP访问的,他也支持域名访问的。域名一般在访问的时候他会指向某个目,但是IP访问的时候,它就直接在它根目录,经常就是域名,就是这个文件根目录下面的一个文件夹,这个希望,然后再一个里面的UC网站,这个里面那又是一个网站,那每个域名的对应一个文件夹,但是你用IP地址访问的时候,那么它就是相当于解析到这里。

分享: