网安--信息收集（目录收集）
目录收集，重点在于字典
1、扫描后台的路径
2、扫描敏感文件
robots.txt可以查看泄露的目录
网站备份文件：获得源码备份甚至数据库文件
上传目录：upload之类
mysql管理接口：
phpinfo：泄露服务器硬盘资源、服务器根路径
网站文本编辑器：fckeditor
/etc/passwd、/etc/shadow、/etc/sudoers
vim编辑备份文件（.swp）
WEB-INF泄露：WEB-INF/web.xml
目录收集，重点在于字典
1、扫描后台的路径
2、扫描敏感文件
robots.txt可以查看泄露的目录
网站备份文件：获得源码备份甚至数据库文件
上传目录：upload之类
mysql管理接口：
phpinfo：泄露服务器硬盘资源、服务器根路径
网站文本编辑器：fckeditor
/etc/passwd、/etc/shadow、/etc/sudoers
vim编辑备份文件（.swp）
WEB-INF泄露：WEB-INF/web.xml