当前位置： 当前位置：首页 > 知识 > 御剑网站后台扫描工具正文

御剑后台扫描工具，御剑我大概五年前第一次用。网站那时候刚学渗透测试，后台拿着一台没打补丁的扫描Windows 7当靶机，装了个DVWA练手。工具朋友甩过来一个压缩包，御剑解压后是网站个蓝色界面的exe，双击打开，后台输入目标URL，扫描点“开始扫描”，工具十几秒后，御剑后台路径像弹幕一样滚出来。网站那种感觉，后台怎么说呢，扫描像拿钥匙捅开了门锁，工具门后面全是没关的窗。 这工具的原理其实不玄乎。它就是个字典爆破器，内置一堆常见后台路径——admin.php、login.asp、manage/、wp-admin这些，挨个发HTTP请求，看返回码。200就标记存在，403说明目录在但不让进，404直接跳过。真正厉害的地方在于它的字典质量，别人扫不出来的弱路径，它能撞出来。比如某政府网站把后台藏在/xxgk/admin/，默认字典扫不到，御剑的扩展字典里偏偏有这一条，这就是积累的差距。 但别指望它一把梭。有一次我拿它扫一个用ThinkPHP写的站，结果全是被WAF拦截的403，连个屁都没扫出来。后来手动测，发现后台其实在/application/admin/，但御剑的字典里根本没有“application”这个词。老工具就这样，对付老架构还行，遇到前后端分离或者路由重写的现代框架，基本抓瞎。你拿它扫Vue或React写的单页应用，后台入口压根不是固定路径，而是靠JS动态加载，御剑的静态字典完全失效。 不过，它的价值反而在“笨”上。现在很多扫描器爱搞智能爬虫，又是解析JS又是模拟点击，看着高级，但误报率也高。御剑就老老实实发请求，只认状态码，反而在真实内网渗透里好用。我见过一个老运维，拿御剑扫公司内部的老OA系统，五分钟找出三个测试后台，全是研发忘了删的。那些后台没做访问控制，直接暴露员工考勤数据。这事儿说明工具不分新旧，能打中要害就行。 说个反常识的细节。御剑的线程默认是10，但很多人调到50甚至100，觉得快。实际上，线程太高反而容易触发目标服务器的连接数限制，导致大量请求超时，扫描结果全是假阴性。我做过对比，同一个目标，线程10扫出14个目录，线程100只扫出3个。所以用这工具，耐心比速度重要，默认参数往往是最优解。 最后提一嘴它的日志功能。扫描结果默认存到result.txt，但格式是竖排的URL+状态码，看着费劲。我的习惯是扫完直接复制到Excel，按状态码排序，先看200，再瞄403。403的目录值得手动访问一下，有时候是路径对但方法不对，比如POST才能登录的页面，GET返回403，这种最容易漏。御剑不会告诉你这些，它只负责把门指给你，踹门还得靠自己。