1.御剑扫描+dirsearch扫描后台目录;
2.查看源代码或代码注释信息;
3.BurpSuite抓包
scheme://host.domain:port/path/filename
解释:
•scheme - 定义因特网服务的类型。最常见的类型是 http
•host - 定义域主机(http 的默认主机是 www)
•domain - 定义因特网域名,比如 w3school.com.cn
•:port - 定义主机上的端口号(http 的默认端口号是 80)
•path - 定义服务器上的路径(如果省略,则文档必须位于网站的根目录中)。
•filename - 定义文档/资源的名称
在网址栏中,问号用于界定URL中的查询字符串,也就是传递参数的部分。将参数传递给服务器,以此来影响服务器如何响应用户的请求
当浏览网页时,经常会遇到带有问号的URL,这个问号通常用来分隔URL的路径部分和参数部分。参数部分可以包含多个键值对,它们之间通过&符号连接。例如,一个典型的动态网页链接可能看起来像这样:http://www.example.com/page.html?param1=value1¶m2=value2
。在这个例子中,param1=value1¶m2=value2
就是问号后面的查询字符串,它告诉服务器用户希望访问的页面需要哪些参数。
在网址栏中,“/”符号代表目录或文件夹的层级关系。
“/”在网址中用来分隔不同的路径组件,它可以代表上一层目录,或者指向某个特定的子目录。当访问一个网站时,URL 中的斜杠用于指示服务器上的文件和目录结构。
井号 “#
”
则用于页面内部的锚点链接。这些符号的使用都是基于URL的结构和网络协议的规定。