在拿到一个网页之后除了打开 F12 和抓包以外，还可以考虑扫一下后台，所谓扫描后台就是扫描站点的目录下还有哪些页面可以访问，看一下有没有类似管理员页面、备份文件泄露和其他文件等
御剑后台扫描是 T00LS 大牛的作品，可以用于扫描后台，同时这也为程序开发人员增加了难度，需要对的后台目录结构进行优化。御剑的用法很简单，在左下角添加需要扫描后台的域名，然后在右上角选择使用的字典，然后设置合适的线程数和扫描速度等就可以开始扫描了。扫描结果会显示在中间，点击访问即可。工具自带扫描的字典，同时我们也可以继续添加内容进去
在这个文件中我提供了字典以助于使用
对于学习网络安全和渗透的学习非常重要，非常推荐。有了这个之后渗透和网络安全变得更加简单了
2022-07-10 18:00:10
30KB
w11scan是一款分布式的WEB指纹识别系统（包括CMS识别、js框架、组件容器、代码语言、WAF等等），管理员可以在WEB端新增/修改指纹，建立批量的扫描任务，并且支持多种搜索语法。
2021-11-20 20:15:47
5.54MB
1