OWASP Juice Shop 学习 八

OWASP Juice Shop 学习 八

dirsearch介绍
dirsearch是一个python开发的目录扫描工具，目的是扫描网站的敏感文件和目录从而找到突破口。

git clone https://github.com/maurosoria/dirsearch.git
cd dirsearch
pip3 install -r requirements.txt
python3 dirsearch.py -u <URL> -e <EXTENSIONS>

跑起来 ：python dirsearch.py -u http://192.168.31.203
状态码 200 的路径可以访问，


dirsearch.py 脚本跑完，直接就解锁下面的两个。