启动终端输入——dirbuster：



 

功能介绍：







 扫描完成可以导出结果：



 

 

选择合适的字典类型输入URL字典进行扫描爆破





如果你扫描的目标是http://www.xxx.com/admin/，那么就要在URL to fuzz里填写"/admin/{dir}",意思是在"{dir}"的前后可以随意拼接你想要的目录或者后缀，例如输入": /admin/{dir}.php"就表示扫描admin目录下的所有php文件

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow
也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！
                     
一、目的： 
1、了解御剑后台扫描工具的使用 
2、学习如何使用御剑后台扫描工具 
二、实验环境： 
本机：192.168.1.2 
目标机：192.168.1.3 
三、实验步骤： 
1、双击打开 
2、域名输入目标站点URL：http://192.168.1.3:8001 
点击开始扫描 
 
分析扫描结果： 
 
第一、【http响应】值为200，说明每个页面都可以访问 
第二、随便选择一个网站进入
3、出现下图页面 
4、输入http://192.168.1.3:8001/admin/Login.asp进入后台管理页面 
 
进入后台管理页面的效果图： 
5、输入http：//192.168.1.3:8001FCKeditor/_whatsnew.html 
 
知道该站点编辑器类型为：FCK及其版本号
出现如图所示： 
            
给我老师的人工智能教程打call！http://blog.csdn.net/jiangjunshow

链接：https://pan.baidu.com/s/1b6oPZg1f4fFHsR255OZnNA

提取码：zbor
注：激活.exe获得激活码