信息收集之目录扫描-dirbuster

注意：仅用于技术讨论，切勿用于其他用途，一切后果与本人无关。

1.目录扫描的作用

        探测网站的结构，可以扫到敏感文件、后台文件、数据库文件、和泄露信息的文件

2.常见的目录信息泄露

        a.目录遍历漏洞：(前端数据包传输的时候没有验证可能会出现)

                原理:程序在实现上没有充分过滤用户输入的../之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件

        b.敏感信息泄露：

                由于后台人员的疏忽或者不当的设计，导致不应该被前端用户看到的数据被轻易的访问到                        

                1.通过访问url可以直接