CTFhub技能树 web 信息泄露 备份文件下载 网站源码

这题用御剑正常扫没扫出来

百度后得知本题使用网站扫描工具dirsearch

先去github里找到dirsearch的安装

在克隆出找到克隆文件的url地址

通过 git clone url地址的方式将dirsearch克隆到kali中,配置成功后即可使用

 

cd dirsearch/:打开dirsearch

./dirsearch.py -u 目标网址 -e *(php):开始扫描

//

-u 指定url