用多个字典,从小字典到大字典依次尝试,而且需要注意的是,大字典不一定包含了小字典,大字典也有涵盖不到的地方,所以最好都尝试一下。比如先用/usr/share/dirb/wordlists/common.txt
再用 /usr/share/wordlists/seclists/Discovery/Web-Content/directory-list-2.3-medium.txt
。
另外,请求之前间隔一些时间也很重要,一些限制访问次数的安全措施或者是网站本身无法承受大量访问的情况,会导致频繁的访问都返回请求超时,遇到这种情况应该增大每个请求之前等待的时间(delay time)。比如gobuster和ffuf都支持自定义请求之间的延迟时间。
目录扫描扫不到?用对字典很重要。扫描返回总超时?请求间隔要适当
于 2024-08-19 22:46:40 首次发布