信息收集之目录扫描

参考文章：https://blog.csdn.net/l1028386804/article/details/85757875
https://blog.csdn.net/somnuszhigang/article/details/88122473

信息收集之目录扫描

一、工具爆破

御剑、DirBuster+使用、
使用字典跑破网站目录，目录存在返回200状态码

二、探测网站robots.txt文件寻找隐藏目录

探测网站robots.txt发现隐藏目录，然后工具跑的时候加上去就可以了

三、Github文件泄露搜索语法

通过语法收集网站源代码