2010-06-29 82 views
1

假設我正在測試服務器上的測試版頁面,並且懶得密碼保護我放置的頁面。我正在把它們放在一些不太明顯的命名子目錄中。人們有沒有看到測試版頁面而沒有猜測文件名或從FTP客戶端查看目錄的方式?有沒有辦法找到無法訪問服務器的孤立頁面?

這些都是孤立的頁面,沒有辦法從主頁獲得它們。

回答

2

您可以使用wfuzz進行測試以嘗試您的「模糊」路徑,但我不推薦這種技術。至少使用基本身份驗證來保護他們。

另外要注意使用谷歌(或其他搜索引擎)工具欄:GoogleBot visits what you visit if you have the toolbar

這是一個古老的消息,但誰知道... :)

+1

+1我不知道有關工具欄 – 2010-06-30 23:16:14

0

只要這些網頁在某個時刻從未鏈接過,並且被搜索bot檢測到,則無法列出它們。

+0

是有沒有被用於任何類型的有效的鏈路暴力破解的找到隱藏的內容? 另外,我真的很困惑你的名字和最後一個名字。與我的相同 – aaa 2010-06-29 14:52:22

相關問題