CN111723378B - 一种基于网站地图的网站目录爆破方法 - Google Patents

Abstract

本发明公开了一种基于网站地图的网站目录爆破方法，该方法首先获取目标网站的网站地图，得到网站地图的树形结构；其次建立常用路径名集合，将常用动词路径名和名词路径名分别建立动词集合和名词集合；然后根据路径名集合对网站地图中每一层网站路径名进行分析，得到路径特征，包括路径名中词性成分构成以及不同词性成分组合的方式；最后按照得到的路径特征构造新的路径，对目标网站实施目录爆破。本发明通过分析网站现有的网站地图来实现目录爆破，可以大大提高目录爆破的效率，减少目录爆破所需的时间，提升目录爆破的速度。

Description

一种基于网站地图的网站目录爆破方法

技术领域

本发明涉及一种基于网站地图的网站目录爆破方法，通过对现有网站地图的特征进行识别和提取，提高网站目录爆破的效率。

背景技术

网站目录爆破在安全测试中有着重要的作用，为进一步的安全分析提供了基础。现有的网站目录爆破工具的实现通常是先设置常用路径字典，然后对路径字典中的路径进行遍历和排列组合，来尽可能多的发现目标网站中存在的目录，这种方法的一个显著缺点是工作量太大，对路径字典中的路径进行随机的排列组合时，产生的结果数量是非常多的，会导致爆破的过程需要花费比较多的时间，从而使得目录爆破的效率较低。由于在开发系统的过程中，开发者为了保证代码的一致性，对于路径的命名往往会有统一的规范或者模式，因此如果可以对目标网站现有的网站地图中的路径进行分析，识别其中的特征，然后按照此特征来构造可能的路径，这种方法相较于随机的排列组合，有更大的几率可以匹配到存在的路径，因此进行目录爆破的效率会更高。本发明就是基于此思路，希望可以借助网站地图分析出网站现有路径的命名习惯，在此基础上进行更加高效的网站目录爆破。

发明内容

本发明的目的在于针对现有技术的局限和不足，提供一种基于网站地图的网站目录爆破方法。

本发明的目的是通过以下技术方案实现的：本发明获取目标网站的网站地图，分析出网站地图中现有路径的特征，然后按照该特征构造可能的路径，以此来实现网站目录爆破的过程。具体包括以下步骤：

(1)分析网站地图中路径特征：获取目标网站的网站地图，然后对路径名进行分析，得到路径特征，这里的特征具体来说是指路径名中词性成分构成、以及不同词性成分组合的方式。

(2)目录爆破：按照步骤(1)中得到的路径特征构造新的路径，然后对目标网站实施目录爆破。

进一步地，所述步骤(1)包括以下子步骤：

(1.1)获取网站地图：通过爬虫获取目标网站的网站地图，得到网站地图的树形结构。

(1.2)建立路径名集合：建立常用路径名集合，按照名词、动词分类，也就是说，把常用的动词路径名和名词路径名分别建立集合。

(1.3)分析现有路径特征：根据(1.2)中建立的路径名集合对网站地图中每一层网站路径名进行分析，得到现有路径名中的词性构成以及组合方式。

进一步地，所述步骤(2)包括以下子步骤：

(2.1)构造新路径：在网站地图中的每一层，在分析出现有路径名的特征之后，按照此特征构造新的路径名。

(2.2)目录爆破：对于构造出的新路径，分别进行访问，从而实现对目标网站的目录爆破。

本发明的有益效果如下：本发明可以通过分析网站现有的网站地图来实现目录爆破，可以大大提高目录爆破的效率，减少目录爆破所需的时间，提升目录爆破的速度。

附图说明

图1是网站地图树示意图；

图2是对路径名进行特征分析的流程图；

图3是对路径名进行扩充的示例图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明的具体实施方式做详细的说明。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是本发明还可以采用其他不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本发明内涵的情况下做类似推广，因此本发明不受下面公开的具体实施例的限制。

本发明提出一种基于网站地图的网站目录爆破方法，首先获取目标网站的网站地图，分析出网站地图中现有路径的特征，然后按照该特征构造可能的路径，以此来实现网站目录爆破的过程。具体包括以下步骤：

(1)分析网站地图中路径特征：获取目标网站的网站地图，然后对路径名进行分析，得到路径特征，这里的特征具体来说是指路径名中词性成分构成、以及不同词性成分组合的方式。具体如下：

(1.1)获取网站地图：通过爬虫获取目标网站的网站地图，得到网站地图的树形结构，在本发明中以图1所示的网站地图为例进行说明(注：本例中为了说明多种可能的情况，所以在图1中使用了多种路径的命名方式，在实际的网络系统中，路径的命名方式往往会保持一致)。

(1.2)建立路径名集合：通过对多个网络系统进行分析和总结，我们发现路径名的构成通常是动词、名词、动名词组合的形式，对其中常见的动词和名词进行总结，分别得到动词集合V和名词集合N，这两个集合作为后续分析的基础。

(1.3)分析现有路径特征：首先，在本发明中，为了简化问题模型，我们认为在路径名中出现的词，如果不是动词就认为是名词。通过总结我们发现，动词集合V中的词语数量远远少于名词集合N中的词语数量，所以对一个词语进行词性分析的时候，我们可以采用如下方法：判断该词语是否存在于动词集合V中，如果存在，该词为动词；否则该词为名词。

其次，在分析路径特征时，我们首先要分析该路径中词汇的组合方式，图1中列出了常见的5种形式，getDetail表示驼峰命名组合，search_detail表示下划线命名组合，getnotice表示普通命名组合，search表示单个动词，reports表示单个名词，本发明主要对这5种类型的路径特征进行识别，其中后3种在形式上是相同的，需要对其中的词性进行进一步的识别。特征识别流程如图2所示，首先利用正则表达式确定路径是否为驼峰命名组合，正则表达式为：

reg＝/[a-z0-9]+)([A-Z][a-z0-9]*)+/

其中，a-z是小写字母范围，A-Z是大写字母范围，0-9是数字；

如果正则匹配成功，说明该路径名为驼峰式组合，将完整的路径名按照驼峰进行分割后，变成一个个单独的字符串，对这些字符串分别进行进一步的词性分析；如果匹配不成功，说明该路径名不是驼峰命名，进一步使用正则表达式判断是否为下划线式命名组合，正则表达式为：

reg＝/[a-z0-9]+)(-[a-z0-9]+)+/

如果正则匹配成功，说明该路径名为下划线式组合命名，同样地，将完整的路径名按照下划线进行分割后，变成一个个单独的字符串，对这些字符串分别进行进一步的词性分析；如果匹配不成功，说明该路径名也不是下划线式命名，需要对该路径名字符串进行进一步的词性分析。

对字符串S进行词性分析的过程具体为：遍历动词集合V，记当前遍历到的动词为verb，判断verb是否为S的子串，如果不存在某一个verb是S的子串，说明S为名词；如果存在这样的verb，判断S是否等于verb，如果相等，说明S为动词，否则S为动词名词组合而成的。通过这个过程，将S拆分为若干动词和名词的组合，并匹配5种类型，学习记录该系统开发人员使用的命名方式。

整个分析过程到此结束。

(2)目录爆破：按照步骤(1)中得到的路径特征构造新的路径，然后对目标网站实施目录爆破。具体如下：

(2.1)构造新路径：在步骤(1.1)中构造出的网站地图树中，在树结构的每一层对现有的树结构进行扩充。以图3为例，扩充的方式为，按照步骤(1.3)中的方法分析出现有路径名的特征之后，按照该特征对步骤(1.2)中创建的动词集合V和名词集合N中的词进行相应的组合，作为新的路径名。

例如，分析出系统开发人员使用的是驼峰的动名词命名方式，对于动词get，名词good则需要进行驼峰拼接，拼接为getGood。

(2.2)目录爆破：对于步骤(2.1)构造出的新路径，分别进行访问，从而实现对目标网站的目录爆破。

以上所述仅是本发明的优选实施方式，虽然本发明已以较佳实施例披露如上，然而并非用以限定本发明。任何熟悉本领域的技术人员，在不脱离本发明技术方案范围情况下，都可利用上述揭示的方法和技术内容对本发明技术方案做出许多可能的变动和修饰，或修改为等同变化的等效实施例。因此，凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所做的任何的简单修改、等同变化及修饰，均仍属于本发明技术方案保护的范围内。

Claims (8)

1.一种基于网站地图的网站目录爆破方法，其特征在于，该方法包括以下步骤：

（1）分析网站地图中路径特征：获取目标网站的网站地图，得到网站地图的树形结构；建立常用路径名集合，将常用动词路径名和名词路径名分别建立动词集合和名词集合；根据路径名集合对网站地图中每一层网站路径名进行分析，得到路径特征，包括路径名中词性成分构成以及不同词性成分组合的方式；对路径名进行特征分析的过程具体为：

判断路径名是否为驼峰式命名组合，如果是驼峰式命名组合，则将完整的路径名按照驼峰进行分割后，变成一个个单独的字符串，对这些字符串分别进行进一步的词性分析；如果不是驼峰式命名组合，则判断路径名是否为下划线式命名组合，如果是下划线式命名组合，将完整的路径名按照下划线进行分割后，变成一个个单独的字符串，对这些字符串分别进行进一步的词性分析；如果不是下划线式命名组合，对该路径名字符串进行进一步的词性分析；

（2）目录爆破：按照步骤（1）中得到的路径特征构造新的路径，然后对目标网站实施目录爆破。

2.根据权利要求1所述的一种基于网站地图的网站目录爆破方法，其特征在于，所述步骤（1）中通过爬虫获取目标网站的网站地图，得到网站地图的树形结构。

3.根据权利要求1所述的一种基于网站地图的网站目录爆破方法，其特征在于，所述步骤（1）中对路径名中出现的词语进行词性分析时，判断该词语是否存在于动词集合中，如果存在，该词为动词；否则该词为名词。

4.根据权利要求1所述的一种基于网站地图的网站目录爆破方法，其特征在于，所述步骤（1）中

对某一字符串S进行词性分析的过程具体为：遍历动词集合，记当前遍历到的动词为verb，判断verb是否为S的字串，如果不存在某一个verb是S的字串，说明S为名词；如果存在这样的verb，判断S是否等于verb，如果相等，说明S为动词，否则S为动词名词组合而成的，记录具体的组合方式。

5.根据权利要求1所述的一种基于网站地图的网站目录爆破方法，其特征在于，利用正则表达式判断路径名是否为驼峰式命名组合，正则表达式为：

reg=/[a-z0-9]+)([A-Z][a-z0-9]*)+/ 。

6.根据权利要求1所述的一种基于网站地图的网站目录爆破方法，其特征在于，利用正则表达式判断路径名是否为下划线式命名组合，正则表达式为：

reg=/[a-z0-9]+)(-[a-z0-9]+)+/ 。

7.根据权利要求1所述的一种基于网站地图的网站目录爆破方法，其特征在于，所述步骤（2）中构造新路径具体为：在步骤（1）构造出的网站地图树中，在树结构的每一层对现有的树结构进行扩充，扩充方式为，分析出现有路径名的特征之后，按照该特征对步骤（1）创建的动词集合和名词集合中的词进行相应的组合，作为新的路径名。

8.根据权利要求1所述的一种基于网站地图的网站目录爆破方法，其特征在于，所述步骤（2）中目录爆破具体为：对于构造出的新路径，分别进行访问，从而实现对目标网站的目录爆破。

Images