2013-07-01 53 views
0

我正在嘗試查找位於特定網站上的所有(javascript)資源。獲取位於服務器上的所有文件?

什麼是找到它們的有效方法?

我能想到的一切都是強制每個可能的名字,並檢查服務器中是否有這個名字的文件,雖然這並不是那麼高效。

+0

您可以使用* .js – azrosen92

+0

如果您無法訪問服務器,並且服務器不公開文件名(例如目錄列表),則無法使用。甚至沒有通過暴力強化。 「不完全有效」甚至沒有開始描述它。 – JJJ

回答

2

是的,你可以做到這一點。你實際上想要做的事情是網頁目錄遍歷..
這是一種web漏洞,通常被web master考慮,所以你得到403-Forbidden或404-Not Found Error。如果您瞭解包含.js文件的目錄,則可以通過試驗和錯誤的基礎手動利用此功能。
用於自動化您可以使用Python/Perl以方便使用。我親自爲使用PHP和cURL的相同目標開展同一項目。目前我無法提供任何源代碼的幫助,但肯定會發布相同的內容。

相關問題