发现 Web 后，我们应该检查一下是否可以在 Web 服务器上发现任何不适合公共访问的隐藏文件或目录。这时我们可以使用 dirsearch 或 GoBuster 等工具来执行此目录枚举。有时我们会发现隐藏的功能或页面/目录暴露敏感数据，这些数据可用于访问 Web 应用程序，甚至是 Web 服务器本身的远程代码执行。介绍GoBuster 是一种多功能工具，允许执行 DNS、虚拟主机和目录暴力破解。该

- 阅读全文 -