search

TideSec / TscanPlus

一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
1.43k stars 85 forks source link

目录扫描，字典问题 #84

Closed Zxc123456zxc closed 1 month ago

Zxc123456zxc commented 1 month ago

大佬，就行自己加载的字典，例如/page.asp，有 / 这个，那么扫描的时候就会出现两个 // ，可以增加进行一个判断，如果不存在/自动加上，如果存在/，就默认不加，因为有的网站出现 两个 // 就不会返回信息，例如这个网站 ，只有一个 /就会返回信息 image 如果是两个 // 就不会返回信息 image

TideSec commented 1 month ago

感谢师傅，已经复现，后续会做统一处理，致谢名单+1