通用文件扫描器scan_bak.py

通用文件扫描器scan_bak.py

这个脚本主要针对 网站目录和文件进行备份扫描。

例如 index.php 会扫描 index.php.bak这类的文件,目录 例如 xxx.com/data  它就会这样扫描 xxx.com/data/data.rar 这类压缩文件。

脚本写的很简单。主要是判断状态码 200 如果严格考虑可以继续判断http信息头 文件类型。

file.txt  这个是里面是index.php 这种文件类型。

filepath.txt 里面是 /data/ /data/xxx/这种目录。、

如何获取一个网站的目录和文件。 可以使用 DirBuster.jar 和其他扫描工具。

例如 DirBuster.jar 扫描后会生成报告文件 把里面的信息分别复制到不同的txt文件

1.png

填写文件后 改写脚本中的文件site:https://www.92moon.com 这里改成你的目标网站运行即可。

2.png

如果存在文件会输出URL ,没有则输出为空。

2.png


下载:通用文件扫描.zip

发表评论: