Как найти файл на сайте

В целом эти файлы определяют внешний вид авторских прав.

Примечание. Общее количество файлов, сопоставленных в этом разделе, на самом деле немного больше, чем указано в списке, но все их было довольно легко отбросить, исходя из здравого смысла.

Могу ли я это изменить?

Для оформления можно изменить файлы .css.

Для текста вы можете заменить замену в overall_footer.html своим собственным текстом (что, вероятно, предпочтительнее, чем изменение текста по умолчанию в функции).

Обратите внимание, что overall_footer.html появляется в нескольких местах: в каталоге "adm" (который управляет внешним видом административной панели управления) и в каталоге "styles" для каждого отдельного стиля. Таким образом, если вы решите просто заменить , вам может потребоваться изменить несколько файлов.

Небольшое предостережение: phpBB кэширует файлы, поэтому, чтобы увидеть любые изменения нижнего колонтитула, вам необходимо:

Перейдите в административную панель управления и на вкладке "Общие" выберите "Очистить кеш".

Обновите все активные страницы.

Обратите внимание, что вам также может понадобиться очистить кеш браузера.

Получение grep

Существует множество версий grep и похожих на него утилит. Многие из них зависят от ОС, но почти всегда у вас будет несколько вариантов.

Если вы работаете в системе, примерно похожей на Unix (например, Linux, Mac, FreeBSD), то версия grep, скорее всего, уже доступна вам из командной строки.

Если вы работаете в Windows, личные предложения включают сборку GNUWin32 grep для утилиты командной строки или, если вы предпочитаете графический интерфейс, AstroGrep, которая является хорошей программой, похожей на grep. Обратите внимание, что при желании вы можете установить и то, и другое.

"Скрытый" может быть не лучшим словом для использования, особенно при обсуждении с любыми возможными владельцами бизнеса/пользователями/и т. д. Возможно, "нерекламный"?

Этот вопрос не относится к программированию, и если бы его задали здесь сегодня, это было бы не по теме. Подобные вопросы следует задавать веб-мастерам.

6 ответов 6

Если на вашем веб-сервере отключен список каталогов, то единственный способ найти его — это угадать или найти ссылку на него.

Тем не менее, я видел, как хакерские скрипты пытались «угадать» целую кучу этих распространенных имен. secret.html, вероятно, был бы в таком списке предположений.

Более разумное решение — ограничить доступ с помощью имени пользователя/пароля через файл htaccess (для apache) или аналогичную настройку для любого веб-сервера, который вы используете.

Существует только два способа найти веб-страницу: по ссылке или по каталогу.

Обычно веб-серверы отключают листинг каталогов, поэтому если действительно нет ссылки на страницу, то ее невозможно найти.

НО: информация о странице может выйти неожиданным образом. Например, если пользователь с панелью инструментов Google посещает вашу страницу, то Google может знать о странице, и она может появиться в его индексе. Это будет ссылка на вашу страницу.

Панель инструментов Google очень помогает. Затем вы можете использовать расширенный поисковый запрос Google для поиска файлов. В моем случае я хотел знать, есть ли еще pdf-файлы на определенном веб-сайте. Приведенное выше замечание о панели инструментов побудило меня выполнить поиск: «site: filetype:pdf». Вуаля, я получаю все pdf :)

Да, можете, но сначала вам понадобится несколько инструментов. Вам нужно немного знать об основах кодирования, FTP-клиентах, сканерах портов и инструментах грубой силы, если у него есть файл .htaccess.

Если не просто попробовать tgp.linkurl.htm или html, то есть default.html , www/home/siteurl/web/ или wap /index/ default /includes/ main/ files/images/pics/vids/ , может быть возможным расположением файлов на сервере, поэтому попробуйте все из них, например www/home/siteurl/web/includes/.htaccess или default.html . Вы попадете в файл после нескольких попыток, а затем отработаете это. У Yahoo тоже есть просмотрщик файлов сайтов: вы можете попробовать сканировать индексы файлов сайтов.

В качестве альтернативы попробуйте brutus aet, trin00, trinity.x или whiteshark airtool, чтобы взломать FTP-вход на сайт (но это незаконно, и я этого не одобряю).

DirBuster — это такой хакерский скрипт, который угадывает кучу общих имен, как упоминал нсандерс. Он буквально перебирает списки общих слов и окончаний файлов (.html, .php) и со временем выясняет структуру каталогов таких сайтов, это может обнаружить страницу, как вы описали, но также может обнаружить многие другие.

Пожалуйста, попробуйте ответить на вопрос Можно ли получить список файлов в каталоге веб-сайта? Как? и не просто описать коммерческое решение. Попробуй понять, что это кажется рекламой.

Что касается самого вопроса, то есть несколько программных решений, предназначенных для «чтения» домена и поиска в нем корня, расширений.Программное решение такого типа называется пауком. Паук — это программа, которая посещает веб-сайты и считывает их страницы и другую информацию, чтобы создавать записи для индекса поисковой системы.

Если в каталоге веб-сайта НЕТ файла "index." И .htaccess НЕ использовался для блокировки доступа к самому каталогу, тогда Apache создаст страницу "index of" для этого каталога. Вы можете сохранить эту страницу и ее значки, используя «Сохранить страницу как» вместе с опцией «Веб-страница, полная» (пример Firefox). Если вы являетесь владельцем веб-сайта, временно переименуйте любой файл «index.» и укажите локальную ссылку на каталог. Затем восстановите файл "index. ".

Любой поисковый робот или поисковый робот прочитает ваш index.htm или эквивалентный файл, доступный в Интернете, прочитает исходный код этой страницы и найдет все, что связано с этой веб-страницей и содержит подкаталоги. Если они найдут кнопку "связаться с нами", может быть включен путь к веб-странице или php, которые связаны с действием "Свяжитесь с нами", поэтому теперь у них есть еще одно имя подкаталога/папки для сканирования. и копать дальше. Но даже в этом случае, если в этой папке есть index.htm или эквивалентный файл, он не будет отображать все файлы в такой папке.

За исключением, конечно, тех случаев, когда они могут войти на ваш FTP или получить доступ к панели управления вашим сайтом.

Очень активный вопрос. Заработайте 10 репутации (не считая бонуса ассоциации), чтобы ответить на этот вопрос. Требование к репутации помогает защитить этот вопрос от спама и отсутствия ответа.

Не тот ответ, который вы ищете? Просмотрите другие вопросы с тегами html url webserver hidden или задайте свой вопрос.

Связано

Связанные

Горячие вопросы о сети

Чтобы подписаться на этот RSS-канал, скопируйте и вставьте этот URL-адрес в программу для чтения RSS.

дизайн сайта / логотип © 2022 Stack Exchange Inc; вклады пользователей под лицензией cc by-sa. версия 2022.3.28.41778

Обнаружение скрытых, конфиденциальных или уязвимых файлов и маршрутов в веб-приложениях и серверах.

Попробуйте облегченную версию нашего сканера или зарегистрируйте учетную запись Pro, чтобы проводить всесторонние тесты сканирования веб-сайтов и обнаруживать уязвимости с высоким риском.

Пример отчета

Вот образец отчета URL Fuzzer, который дает вам представление о том, как наши инструменты экономят ваше время и сокращают повторяющуюся ручную работу.

Включает идентифицированные файлы и каталоги

Как использовать инструмент пентестинга

Случаи использования фаззера URL

Обнаружение скрытых файлов и каталогов (которые не связаны на HTML-страницах): .conf, .bak, .bkp, .zip, .xls и т. д. Получите легкий доступ к скрытому содержимому, размещенному на целевом веб-сервере. Путайте цель с помощью своего пользовательского списка слов в указанном месте.

Обнаружение конфиденциальной информации

Весьма вероятно, что вы найдете конфиденциальную информацию в скрытых файлах и каталогах, размещенных на целевом веб-сервере.

Расширить поверхность атаки

Вы также можете использовать этот инструмент для обнаружения скрытых функций в веб-приложениях (скрытых путей), которые можно дополнительно изучить, чтобы найти дополнительные уязвимости.

Проверить наличие ошибок конфигурации

Вы можете проверить, правильно ли настроены права доступа для непокрытых файлов и каталогов и нет ли утечки конфиденциальной информации.

Улучшенное обнаружение уязвимостей. Более быстрые отчеты о пентестах.

Получите мгновенный доступ к настраиваемым сканерам уязвимостей и функциям автоматизации, которые упрощают процесс тестирования на проникновение и дают ценные результаты. Платформа поможет вам охватить все этапы взаимодействия: от сбора информации до сканирования веб-сайтов, сканирования сети, эксплуатации и составления отчетов.

Технические детали

Вы можете использовать фаззер URL для поиска скрытых файлов и каталогов на веб-сервере с помощью фаззинга.

Это действие по обнаружению, позволяющее обнаружить ресурсы, которые не должны были быть общедоступными (например, /backups , /index.php.old , /archive.tgz , /source_code.zip и т. д.). Поскольку "безопасность за счет неясности" не рекомендуется, вы часто можете найти конфиденциальную информацию в скрытых местах, которые идентифицирует URL Fuzzer.

Параметры

Как это работает

Тим Фишер имеет более чем 30-летний опыт работы в сфере технологий. Он пишет о технологиях более двух десятилетий и является вице-президентом и генеральным директором Lifewire.

Google может быть полезен не только для поиска веб-страниц. С помощью описанных ниже приемов вы даже сможете находить файлы.

Выполнение поиска по типу файла просто означает, что вы сужаете результаты, чтобы показать только те, которые содержат файлы. Когда Google используется для поиска файлов, вы можете найти книги, документы, ноты, файлы Microsoft Word и многое другое.

Файлы, которые можно найти в Google

Google может найти большое количество файлов, а некоторые из них даже проиндексированы, что означает, что вы можете искать файлы, в которых есть определенный термин.

Это список лишь некоторых файлов, которые можно найти с помощью поиска Google (могут поддерживаться и другие):

Как искать по типу файла

Команда filetype используется для поиска файлов в Google. Когда вы используете этот оператор в своих поисках, расширение файла, которое вы связываете с ним, немедленно сужает все результаты, чтобы показать только этот тип файла.

Например, вы можете искать PDF-файлы в Google, если вам нужны книги в этом формате:

То, что следует за типом файла, – это поисковый запрос, который Google должен искать в файлах.

Всегда заключайте несколько слов в кавычки, если хотите, чтобы они составляли одну фразу.

Этот же шаблон работает для файлов любого типа. Например, чтобы найти образцы резюме в формате файла DOCX:

Если вы музыкант и хотите использовать Google для поиска нот, лучше всего использовать поиск по типу файла PDF:

Сочетание других команд

Google поддерживает множество расширенных команд, любую из которых можно комбинировать с поиском по типу файла, чтобы еще глубже изучить нужные файлы.

Найти резюме в Google

В этом первом примере мы ищем файлы MS Word, но поиск по сайту исключает все домены верхнего уровня, кроме сайтов EDU, а команда inurl позволяет нам найти только файлы Word, URL-адрес которых содержит слово резюме.

Поиск в PDF-файлах и URL-адресах

По этому запросу мы находим PDF-файлы, в которых есть слово report, но только в том случае, если URL-адрес также содержит 2001. Идея состоит в том, чтобы найти файлы, которые были классифицированы в папке 2001 года на сервере сайта, где, скорее всего, будут найдены отчеты, опубликованные в этом году.

Найти файлы карты

При поиске файла KML, подобном этому, отображаются файлы пользовательских карт, связанные с поисковым запросом Канзас. Некоторые результаты могут включать аннотации к картам велосипедных дорожек, озер, автомастерских и т. д. Вы также можете найти файлы KML, которые охватывают определенную визуализацию карты, например метеоры (например, выполните поиск по запросу filetype:kml meteor).

Не можете найти любимую онлайн-игру? Поиск SWF-файлов по типам может помочь, если игра доступна в виде Flash-файла.

Читайте также:

  
• Как добавить несколько фото в инстаграм в один пост с компьютера
  
• Что лучше перенести windows с hdd на ssd или установить на новый
  
• Как воспроизводить музыку с телефона на компьютер через USB
  
• Настройки басового эквалайзера для ПК
  
• Сколько весят рейдовые теневые легенды