web目录扫描工具dirscan

本文介绍了如何使用DirScan工具进行Web目录扫描。首先,文章提到需要整理URL,确保以http://开头,并根据需求选择扫描类型。接着,构建新的URL,结合请求头和可能的cookie信息,使用多线程进行快速扫描。为了防止漏扫,建议控制线程数量。
摘要由CSDN通过智能技术生成

成果

在这里插入图片描述
在扫描之前,我们首先要对url进行整理
因为我使用的是requests模块
所以我的url要用http://开头
所以我的判断代码是

if url.startswith('http://'):
    _url = url
elif url.startswith('https://'):
    tmp_url = url.replace('https://', 'http://')
    _url = tmp_url
else:
    _url = 'http://' + url

在这里插入图片描述
其次判断扫描的类型,默认为全部扫描 即all

 if dirtype == 'dir':
        dir_txt = open("./dir_dict/DIR.txt").readlines()
        all_url = dir_txt
elif dirtype == 'php':
    php_txt = open("./dir_dict/PHP.txt").readlines()
    all_url = php_txt
elif dirtype == 'asp':
    asp_txt = open("./dir_dict/ASP.txt").readlines()
    asp_two_txt = 
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值