Kali工具正式篇 (第二章-3) 信息收集之目录扫描-dirbuster

本文内容：

• 目录扫描的作用
• 常见的目录信息泄露
• 常见的源码泄露案例
• 目录扫描工具 – dirbuster

一：目录扫描的作用

Q：目录扫描是什么？
A：为实现“按名存取”，必须建立文件名与辅存空间中物理地址的对应关系，体现这种对应关系的数据结构称为文件目录

Q：目录扫描的作用是什么？
A：可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。
扫描敏感文件，后台文件，数据库文件，和信息泄露文件，等等。
是信息收集的重要部分

二：常见的目录信息泄露

Q：目录遍历漏洞是什么？
A：目录遍历（路径遍历）是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过