当前位置：首页 > news >正文

kalilinux - 目录扫描之dirsearch

news 来源：原创 2025/6/18 7:06:44

情景导入

先简单介绍一下dirsearch有啥用。

假如你现在访问一个网站，例如https://www.example.com/

它是一个电商平台或者其他功能性质的平台。

站在开发者的角度上思考，我们只指导https://www.example.com/ 但不知道它下面有什么文件，文件名叫什么，文件各式是什么，可能有/admin后台文件，也可能有/config.php 配置文件等。

dirsearch具体特点以及能做什么

1、可以利用它来发现一些隐藏资源。许多网站会将一些重要的、不希望公开的目录和文件隐藏起来，如后台管理页面、配置文件、备份文件等。Dirsearch 可以通过字典扫描的方式，尝试访问各种可能的路径，从而发现这些隐藏的资源。

2、隐藏的目录和文件中可能包含一些安全漏洞或敏感信息，这些信息可以成为攻击者入侵网站的切入点。比如，某些旧版本的软件备份文件可能存在已知的安全漏洞，攻击者可以通过这些漏洞来攻击网站。

具体操作（小白）

1、先对dirsearch进行安装

2、其次这个命令可以帮助我们查看它有什么参数，其中 -u 参数指定目标网站，-e 参数指定要扫描的后缀名。

3、可以看到我对www.example.com网站下的php，json，txt文件在进行扫描。

Starting代表正在扫描。

可以看到状态码，200说明我们可以进入。其次还有响应大小等。

进阶操作

1、通过 -w 参数指定字典，如：

dirsearch -u http://www.example.com -w /path/to/your/wordlist.txt

2、忽略扩展名和目录

dirsearch -u http://www.example.com --ignore-ext json,jpg --ignore-dir admin,uploads

3、设置超时时间

dirsearch -u http://www.example.com -t 30

4、递归扫描网站子目录，对其暴力破解

dirsearch -u http://www.example.com -r

相关文章：

kalilinux - 目录扫描之dirsearch

情景导入先简单介绍一下dirsearch有啥用。假如你现在访问一个网站，例如https://www.example.com/ 它是一个电商平台或者其他功能性质的平台。站在开发者的角度上思考，我们只指导https://www.example.com/ 但不知道它下面有什么文件，文…...

编程日记 2025/6/1 8:19:52

(12)springMVC文件的上传

SpringMVC文件上传首先是快速搭建一个springMVC项目新建项目mvn依赖导入添加webMoudle添加Tomcat运行环境.在配置tomcat时ApplicationContext置为"/"配置Artfact的lib配置WEB-INF配置文件（记得添加乱码过滤）配置springmvc-servlet文件&…...

编程日记 2025/6/3 8:20:38

[Mac + Icarus Verilog + gtkwave] Mac运行Verilog及查看波形图

目录 1. MAC安装环境 1. 1 Icarus Verilog 编译 1. 2 gtkwave 查看波形 2. 安装遇到的问题 2. 1 macOS cannot verify that this app is free from malware 2. 2 gtkwave-bin is not compatible with macOS 14 or later 3. 运行示例 3. 1 源代码 3. 2 编译Verilog 3. 3 生成.v…...

编程日记 2025/6/2 13:25:14

yt-dlp脚本下载音频可选设置代理

import yt_dlp# 配置：是否使用代理 use_proxy = True # 设置为 False 可关闭代理# 代理地址 proxy_url = socks5://127.0.0.1:1089URLS = [https://www.bilibili.com/video/BV1WTktYcEcQ/?spm_id_from=333.1007.tianma.6-2-20.click&vd_source=dcb58f8fe1faf749f438620b…...

编程日记 2025/6/2 11:15:08

【向量数据库 Milvus】linux 源码安装 Milvus 2.5.3

在 Linux 系统（如 ai 5.10.134-16.2.an8.x86_64）上通过源码安装 Milvus 2.5.3 的步骤如下。该指南适用于 x86_64 架构的系统。 1. 环境准备确保系统满足以下要求： 操作系统: Linux（x86_64 架构）Go: 1.21 或更高版本…...

编程日记 2025/6/3 16:49:03

初学stm32 --- CAN

目录 CAN介绍 CAN总线拓扑图 CAN总线特点 CAN应用场景 CAN物理层 CAN收发器芯片介绍 CAN协议层数据帧介绍 CAN位时序介绍数据同步过程硬件同步再同步 CAN总线仲裁 STM32 CAN控制器介绍 CAN控制器模式 CAN控制器模式 CAN控制器框图发送处理接收处理接收过…...

编程日记 2025/6/2 6:46:13

linux手动安装mysql5.7

一、下载mysql5.7 1、可以去官方网站下载mysql-5.7.24-linux-glibc2.12-x86_64.tar压缩包： https://downloads.mysql.com/archives/community/ 2、在线下载，使用wget命令，直接从官网下载到linux服务器上 wget https://downloads.mysql.co…...

编程日记 2025/5/29 13:37:13

【Java】LinkedHashMap （LRU）淘汰缓存的使用

文章目录 **1. initialCapacity（初始容量）****2. loadFactor（加载因子）****3. accessOrder（访问顺序）****完整参数解释示例****示例验证** LinkedHashMap 在 Java 中可维护元素插入或访问顺序，并…...

编程日记 2025/6/4 4:22:21

JAVA实现五子棋小游戏(附源码)

文章目录一、设计来源捡金币闯关小游戏讲解1.1 主界面1.2 黑棋胜利界面1.3 白棋胜利界面二、效果和源码2.1 动态效果2.2 源代码源码下载更多优质源码分享作者：xcLeigh 文章地址：https://blog.csdn.net/weixin_43151418/article/details/145161039 JA…...

编程日记 2025/6/3 7:49:49

基于Java的百度AOI数据解析与转换的实现方法

目录前言一、AOI数据结构简介 1、官网的实例接口 2、响应参数介绍二、Java对AOI数据的解析 1、数据解析流程图 2、数据解析实现 3、AOI数据解析成果三、总结前言在当今信息化社会，地理信息数据在城市规划、交通管理、商业选址等领域扮演着越来越重要的…...

编程日记 2025/6/2 14:36:50

细说STM32F407单片机窗口看门狗WWDG的原理及使用方法

目录一、窗口看门狗的工作原理 1、递减计数器 2、窗口值和比较器 3、看门狗的启动 4、提前唤醒中断二、窗口看门狗的HAL驱动程序 1、窗口看门狗初始化 2.窗口看门狗刷新 3.EWI中断及其处理三、不开启EWI的WWDG示例 1、示例功能 2、项目设置 （1&…...

编程日记 2025/6/2 13:37:47

【.net core】【sqlsugar】时间查询示例

1、时间包含查询示例 //model.TimeInterval为时间区间参数，参数格式为2024-01-01~2025-01-01 //query为当前查询的语句内容 //为当前查询语句增加创建时间模糊搜索查询条件 query query.Where(a > ((DateTime)a.F_CreatorTime).ToString("yyyy-MM-dd HH:m…...

编程日记 2025/5/29 5:31:15

基于Oracle与PyQt6的电子病历多模态大模型图形化查询系统编程构建

一、引言 1.1 研究背景阐述在当今数字化时代，医疗行业正经历着深刻的变革，数字化转型的需求日益迫切。电子病历（EMR）作为医疗信息化的核心，其管理的高效性和数据利用的深度对于提升医疗服务质量、优化临床决策以及推动医学研究具有至关重要的意义。传统的电子病历管理系…...

编程日记 2025/6/2 14:36:20

STM32 HAL库函数入门指南：从原理到实践

1 STM32 HAL库概述 STM32 HAL(Hardware Abstraction Layer)库是ST公司专门为STM32系列微控制器开发的一套硬件抽象层函数库。它的核心设计理念是在应用层与硬件层之间建立一个抽象层，这个抽象层屏蔽了底层硬件的具体实现细节，为开发者提供了一套统一的、…...

编程日记 2025/6/3 22:12:44

Harmony面试模版

1. 自我介绍看表达能力、沟通能力面试记录： 2. 进一步挖掘 2.1. 现状目前是在职还是离职，如果离职，从上一家公司离职的原因 2.2. 项目经验如果自我介绍工作项目经验讲的不够清楚，可以根据简历上的信息再进一步了解面试记…...

编程日记 2025/6/1 10:45:58

数据结构知识点

【1】栈（stack） C 标准库提供了 std::stack 模板类，用于实现栈的功能。std::stack 是基于其他容器（如 std::vector、std::deque 或 std::list）实现的适配器类。 std::stack 可以使用不同的底层容器来实现&#xff0c…...

编程日记 2025/6/3 10:36:31

RPC 简介

RPC（Remote Procedure Call，远程过程调用）是一种通过网络请求执行远程服务器上的代码的技术，使得开发者可以调用远程系统中的函数，就像调用本地函数一样。它隐藏了底层网络通信的细节，简化了分布式系统的开…...

编程日记 2025/5/31 17:58:24

qBittorent访问webui时提示unauthorized解决方法

现象描述 QNAP使用Container Station运行容器，使用Docker封装qBittorrent时，访问IP:PORT的方式后无法访问到webui，而是提示unauthorized，如图： 原因分析此时通常是由于设备IP与qBittorrent的ip地址不在同一个网段导致…...

编程日记 2025/5/29 17:19:20

Windows部署NVM并下载多版本Node.js的方法（含删除原有Node的方法）

本文介绍在Windows电脑中，下载、部署NVM（node.js version management）环境，并基于其安装不同版本的Node.js的方法。在之前的文章Windows系统下载、部署Node.js与npm环境的方法（https://blog.csdn.net/zhebushibiaoshi…...

编程日记 2025/5/30 19:58:20

【大数据】机器学习 -----关于data.csv数据集分析案例

打开表 import pandas as pd df2 pd.read_csv("data.csv",encoding"gbk") df2.head()查看数据属性（列标题，表形状，类型，行标题，值） print("列标题:",df2.columns)Data…...

编程日记 2025/5/29 7:06:23

使用Newtonsoft.Json插件，打包至Windows平台显示不支持

在unity中使用Newtonsoft.Json插件，打包至Windows遇到的问题 string json JsonConvert.SerializeObject(msg); 打包windows平台，显示该平台不支持出现问题的原因 JsonConvert.SerializeObject 使用了反射来动态遍历对象的属性和字段。这可能在某些平台…...

编程日记 2025/6/2 18:29:17

树莓派5--系统问题汇总

前言： 该文章是我在使用树莓派5时所遇到的问题以及解决方案，希望对遇到相同问题的能够有所帮助。我的树莓派系统版本为：Pi-OS-ROS_2024_09_29 注意：如果没有什么需求千万不要更新树莓派中任何软件或者系统，除非你真的…...

编程日记 2025/6/3 16:32:16

Level2逐笔成交逐笔委托毫秒记录：今日分享优质股票数据20250116

逐笔成交逐笔委托下载链接: https://pan.baidu.com/s/11nYhOf5TL9haZdXcYTxmHQ?pwdfwg8 提取码: fwg8 -------------------- Level2逐笔成交逐笔委托数据分享下载利用Level2的逐笔交易和委托数据，这种以毫秒为单位的详细信息能揭露众多关键信息，如庄…...

编程日记 2025/5/30 2:25:11

小白：react antd 搭建框架关于 RangePicker DatePicker 时间组件使用记录 2

文章目录一、关于 RangePicker 组件返回的moment 方法示例一、关于 RangePicker 组件返回的moment 方法示例 moment方法中日后开发有用的方法如下： form.getFieldsValue().date[0].weeksInWeekYear(),form.getFieldsValue().date[0].zoneName(), form.getFiel…...

编程日记 2025/6/4 6:43:52

windows远程桌面连接限定ip

1，Windows防火墙->高级设置->远程桌面 - 用户模式(TCP-In)->作用域->远程IP地址 2，启用规则...

编程日记 2025/6/1 1:22:56

强化学习-蒙特卡洛方法

强化学习-数学理论强化学习-基本概念强化学习-贝尔曼公式强化学习-贝尔曼最优公式强化学习-值迭代与策略迭代强化学习-蒙特卡洛方法文章目录强化学习-数学理论一、蒙特卡洛方法理论(Monte Carlo, MC)二、MC Basic2.1 算法拆解2.2 MC Basic算法三、MC Exploring Starts3.1 …...

编程日记 2025/6/2 13:27:43

Java并发编程——线程池(基础，使用，拒绝策略，命名，提交方式，状态)

我是一个计算机专业研0的学生卡蒙Camel🐫🐫🐫（刚保研） 记录每天学习过程（主要学习Java、python、人工智能），总结知识点（内容来自：自我总结网上借鉴&#xff0…...

编程日记 2025/6/2 6:10:04

浅谈云计算08 | 基本云架构

浅谈基本云架构一、负载分布架构二、资源池架构三、动态可扩展架构四、弹性资源容量架构五、服务负载均衡架构六、云爆发架构七、弹性磁盘供给架构八、冗余存储架构在当今数字化时代，云计算已成为企业发展的核心驱动力，而其背后的一系列关键架构则是支…...

编程日记 2025/6/3 5:06:09

element select 绑定一个对象{}

背景： select组件的使用，适用广泛的基础单选 v-model 的值为当前被选中的 el-option 的 value 属性值。但是我们这里想绑定一个对象，一个el-option对应的对象。 <el-select v-model"state.form.modelA" …...

编程日记 2025/5/31 10:51:29

MySQL SQL优化技巧与原理

前言随着业务数据量的不断增加，MySQL查询语句的执行效率对程序的运行效率影响逐渐增大。因此，进行SQL优化变得至关重要。本文将结合SQL的执行语句顺序和各种SQL场景，介绍一些常见的MySQL SQL优化技巧及其背后的原理。一、MySQL SQL执行语…...

编程日记 2025/5/31 15:18:37

SSL：WRONG_VERSION_NUMBER 或者 net::ERR_SSL_PROTOCAL_ERROR

记录一次SSL部署成功后，接口请求依然报SSL错误的问题。首先排除SSL证据链不足，系统时间不正确，TLS配置不正确等问题。浏览器直接访问可以打开网站，但是postman等接口访问就一直报SSL异常： 类似参考资料中的这种异…...

编程日记 2025/6/4 1:49:59

51单片机——DS18B20温度传感器

由于DS18B20数字温度传感器是单总线接口，所以需要使用51单片机的一个IO口模拟单总线时序与DS18B20通信，将检测的环境温度读取出来 1、DS18B20模块电路传感器接口的单总线管脚接至单片机P3.7IO口上 2、DS18B20介绍 2.1 DS18B20外观实物图管脚1为GN…...

编程日记 2025/6/3 14:03:17

单细胞组学大模型（8）--- scGenePT，scGPT和GenePT的结合，实验数据和文本数据的交融模型

–https://doi.org/10.1101/2024.10.23.619972 研究团队和单位 Theofanis Karaletsos–Head Of AI - Science at Chan Zuckerberg Initiative （Chan Zuckerberg Initiative是扎克伯格和他妻子Chan成立的科研&教育机构） 研究简介研究背景&…...

编程日记 2025/6/2 6:57:14

详解如何自定义 Android Dex VMP 保护壳

版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/ 前言 Android Dex VMP（Virtual Machine Protection，虚拟机保护）壳是一种常见的应用保护技术，主要用于保护 And…...

编程日记 2025/5/29 7:41:11

PHP中的魔术函数

PHP 魔术函数是在某些情况下会自动调用的特殊函数，它们以双下划线 __ 开头，以下是对常见 PHP 魔术函数的详细介绍： ### 构造函数和析构函数 - **__construct()**： - 这是一个构造函数，在创建类的新对象时会自动调…...

编程日记 2025/6/3 13:57:03

excel 判断某个单元格的日期，如果超过3天，则在另一个单元格显示超过三天的公式

excel 判断某个单元格的日期，如果超过3天，则在另一个单元格显示超过三天的公式，公式如下： IF(DATEDIF(C627,TODAY(),"d")<4,"3天以内","超过三天") IF(D627"超过3天","文件赶紧…...

编程日记 2025/6/2 12:50:46

TCP 序列和确认号说明 | seq 和 ack 号计算方法

注：本文为 “TCP 序列” 相关文章合辑。英文引文机翻未校。 TCP Sequence and Acknowledgement Numbers Explained TCP 序列和确认编号说明 TCP Sequence (seq) and Acknowledgement (ack) numbers help enable ordered reliable data transfer for TCP streams…...

编程日记 2025/5/31 22:53:38

【Linux】Mysql部署步骤

一、JDK安装配置在home目录下执行命令：mkdir Jdk 1.将JDK 上传至该文件夹，有些终端工具可以直接上传文件，比如：MobaXterm 可以看到安装包已经上传上来了 2.直接安装命令：rpm -ivh jdk-8u311-linux-x64.rpm 3.安装成…...

编程日记 2025/6/3 8:51:40

【算法】枚举

枚举普通枚举1.铺地毯2.回文日期3.扫雷二进制枚举1.子集2.费解的开关3.Even Parity 顾名思义，就是把所有情况全都罗列出来，然后找出符合题目要求的那一个。因此，枚举是一种纯暴力的算法。一般情况下，枚举策略都是会超时的。此时…...

编程日记 2025/6/3 17:48:25

【C++】构造函数与析构函数

写在前面构造函数与析构函数都是属于类的默认成员函数！ 默认成员函数是程序猿不显示声明定义，编译器会中生成。构造函数和析构函数的知识需要建立在有初步类与对象的基础之上的，关于类与对象不才在前面笔记中有详细的介绍：点我…...

编程日记 2025/5/29 9:53:31

力扣刷题汇总

动态规划 1 . 最大子序和 (Maximum Subarray Sum) Leetcode 53. 最大子数组和经典dp 问题描述：给定一个整数数组，求其中和最大的连续子数组的和。状态定义：dp[i] 表示以第 i 个元素结尾的最大子序和。 2 . 最长公共子序列 (Longest Commo…...

编程日记 2025/5/31 3:56:32

Ansible自动化运维：基础与实践

在当今的IT运维领域，Ansible作为一款强大的自动化运维工具，正发挥着日益重要的作用。本文将详细介绍Ansible的相关知识，包括其作用、特点、安装配置以及常用模块的使用方法，旨在帮助读者快速上手并熟练运用Ansible进行自动化运维工…...

编程日记 2025/6/3 6:01:07

微信小程序在使用页面栈保存页面信息时，如何避免数据丢失？

微信小程序在使用页面栈保存页面信息时避免数据丢失的方法： 一、使用全局变量存储关键数据： 定义一个全局变量，例如在 app.js 中，用于存储页面的重要信息。在页面的 onHide 或 onUnload 生命周期中，将需要保存的数据…...

编程日记 2025/6/2 6:57:12

我国无人机新增实名登记110.3 万架，累计完成飞行2666万小时

据央视新闻从中国民航局了解到，2024 年我国全年新增通航企业 145 家、通用机场 26 个，颁发无人驾驶航空器型号合格证 6 个、新增实名登记无人机 110.3 万架，无人机运营单位总数超过 2 万家，累计完成无人机飞行 2666 万小时&#x…...

编程日记 2025/6/2 10:13:24

vue3+vite+ts+router4+Pinia+Axios+sass 从0到1搭建

1、使用vite构建项目 npm create vitelatest 填写项目名的时候不能大写 2、跑起来之后配置下 import { defineConfig } from vite import vue from vitejs/plugin-vue import { resolve } from path // https://vite.dev/config/ export default defineConfig({plugins: [vue…...

编程日记 2025/6/1 7:11:40

C语言：-三子棋游戏代码：分支-循环-数组-函数集合

思路分析： 1、写菜单 2、菜单之后进入游戏的操作 3、写函数实现游戏 3.1、初始化棋盘函数，使数组元素都为空格 3.2、打印棋盘棋盘的大概样子 3.3、玩家出棋 3.3.1、限制玩家要下的坐标位置 3.3.2、判断玩家要下的位置是否由棋子 3.4、电脑出棋 3.4.1、…...

编程日记 2025/6/2 16:14:00

前端调试遇到的无限debugger的原理与绕过

背景 debugger 是 JavaScript 中定义的一个专门用于断点调试的关键字，只要遇到它，JavaScript 的执行便会在此处中断，进入调试模式。有了 debugger 这个关键字，我们就可以非常方便地对 JavaScript 代码进行调试，比如使用 JavaScript Hook 时，我们可以加入 debugger 关键字…...

编程日记 2025/6/2 17:17:33

Java负载均衡

Java中的负载均衡原理是指通过合理分配网络请求或计算任务的方式，将工作负载分配到多个服务器、处理单元或服务实例上，从而提高系统的性能、可扩展性和可用性。负载均衡不仅可以分散请求压力，还能增强系统的容错能力，避免单点故障…...

编程日记 2025/6/2 3:41:28

spark，读取和写入同一张表问题

读取a表，写入a表 1.写入的是分区表，不报错 2.读取上来之后，创建为临时视图temp，然后先写入a表，再使用temp，就会报错解决办法：可以先使用temp，再写入a表 3.写入的不是分区表&…...

编程日记 2025/6/1 10:42:16

用gpg和sha256验证ubuntu.iso

链接 https://ubuntu.com/tutorials/how-to-verify-ubuntuhttps://releases.ubuntu.com/jammy/ 本文是2的简明版 sha256sum介绍 sha256sum -c SHA256SUMS 2>&1这段脚本的作用是验证文件的 SHA-256 校验和。具体来说，命令的各个部分含义如下： …...

编程日记 2025/6/3 4:57:41