在 Gobuster 中扫描特定文件扩展名

引言

Gobuster 是一个强大的工具，用于对 Web 服务器进行目录和文件暴力破解。虽然它通常用于发现隐藏的目录，但也可以用来查找具有特定扩展名的文件。这项能力在渗透测试和安全评估中至关重要，因为它有助于识别潜在的入口点、敏感文件或可能不那么明显的错误配置。例如，查找 CODE0 文件可能表明存在 Web 应用程序，而 CODE1 或 CODE_2 文件可能暴露敏感数据的备份副本。

本实验里，你会学到在Web枚举过程中，怎样高效利用Gobuster的CODE_0标志来精准定位特定文件扩展名。先从识别常见且相关的文件扩展名入手，构建一个基础的Gobuster命令，接着对其加以强化，使其包含特定扩展名的扫描。最后执行扫描并分析结果，弄清楚如何解读输出内容。这样的实践经验，能为你提供一项宝贵技能，让你的Web侦察更具针对性和效率。

识别目标文件扩展名（例如：.php, .html）

这一步，你要学习如何识别Web枚举过程中值得扫描的常见且相关文件扩展名。扩展名的选取通常取决于目标技术栈（比如，CODE0用于PHP应用程序，CODE1用于ASP.NET，CODE2用于Ja va应用程序），或者可能包含敏感信息的常见文件类型（例如，CODE3、CODE4、CODE5、CODE_6）。

在本实验中，我们将重点关注几个常见的 Web 相关扩展名：CODE0、CODE1 和 CODE_2。这些扩展名经常遇到，并且是展示 Gobuster 功能的良好示例。

你可以列出一些在扫描时需要考虑的常见扩展名。虽然在此步骤中你不需要执行任何命令，但在任何有针对性的扫描中，了解你要查找的文件类型是第一个关键步骤。

请考虑以下常见扩展名：

• CODE_0: PHP 脚本
• CODE0, CODE1: HTML 页面
• CODE_0: 文本文件，通常包含笔记或日志
• CODE_0: Ja vaScript 文件
• CODE_0: 层叠样式表 (Cascading Style Sheets)
• CODE_0: XML 文件
• CODE_0: JSON 数据文件
• CODE0, CODE1, CODE_2: 备份文件
• CODE0, CODE1: 压缩文件
• CODE_0: 数据库转储 (Database dumps)

了解要定位的扩展名有助于缩小搜索范围，并使你的枚举更有效率。

构建基础的 gobuster dir 命令

在此步骤中，你将构建基础的 CODE0 命令。Gobuster 中的 CODE1 模式用于目录和文件暴力破解。在添加特定文件扩展名的选项之前，了解基本命令结构是一个好习惯。

CODE_0 命令的基本组成部分包括：

• CODE_0: 指定模式（目录/文件暴力破解）。
• CODE0: 指定目标 URL。在本实验中，我们的目标将是 CODE1，它正在从 CODE_2 提供文件。
• CODE0: 指定用于暴力破解的单词列表 (wordlist)。Web 枚举常用的单词列表是 CODE1 或 CODE2。为了在本实验中实现简单和快速，我们将使用一个小的自定义单词列表，其中包含 CODE3、CODE4、CODE5 和 CODE_6。

让我们在你的 CODE_0 目录中创建一个简单的单词列表。

echo -e "indexnaboutnnotesnadminnconfig" > ~/project/small_wordlist.txt

现在，让我们构建不带扩展名的基础命令。此命令将尝试查找与 CODE_0 中的条目匹配的目录或文件。

gobuster dir -u http://localhost:8000 -w ~/project/small_wordlist.txt

你将看到类似以下的输出，显示了未带特定扩展名找到的目录/文件：

...
/index (Status: 200)
/about (Status: 200)
/notes (Status: 200)
/admin (Status: 200)
/config (Status: 200)
...

此输出表明 Gobuster 找到了与单词列表匹配的条目，但尚未告知我们它们的具体文件类型。

添加 -x 标志以指定扩展名

在此步骤中，你将学习如何在 Gobuster 中使用 CODE_0 标志来指定要扫描的文件扩展名。这是查找特定类型文件的核心。

CODE0 标志接受一个逗号分隔的扩展名列表。例如，要扫描 CODE1 和 CODE2 文件，你将使用 CODE3。然后，Gobuster 会将这些扩展名附加到你的单词列表中的每个条目，并尝试查找 CODE4、CODE5 等文件。

让我们修改之前的命令，加入 CODE0、CODE1 和 CODE_2 扩展名。

gobuster dir -u http://localhost:8000 -w ~/project/small_wordlist.txt -x php,html,txt,bak

此命令告诉 Gobuster 为你的单词列表中的每个条目查找 CODE0、CODE1、CODE2、CODE3、CODE4、CODE5、CODE6、CODE7 等。

执行命令并观察输出。你现在应该看到明确包含文件扩展名的结果。

...
/index.php (Status: 200)
/about.html (Status: 200)
/notes.txt (Status: 200)
/admin.php (Status: 200)
/config.bak (Status: 200)
...

请注意输出现在如何清晰地显示带有各自扩展名的文件名，这表明 Gobuster 已成功找到这些文件。

对目标运行扫描

在此步骤中，你将针对我们模拟的目标执行包含指定扩展名的完整 Gobuster 命令。这是你所学知识的实际应用。

我们将使用上一步的命令，该命令包括目标 URL、自定义单词列表以及带有 CODE0、CODE1、CODE2 和 CODE3 扩展名的 CODE_4 标志。

gobuster dir -u http://localhost:8000 -w ~/project/small_wordlist.txt -x php,html,txt,bak

当你运行此命令时，Gobuster 将开始遍历单词列表，附加每个指定的扩展名，并向 CODE_0 服务器发出请求。

输出将显示它发现的文件及其 HTTP 状态码。CODE_0 状态码表示文件已成功找到。

===============================================================
Gobuster v3.6
by OJ (https://github.com/OJ/gobuster)
===============================================================
[+] Url:                     http://localhost:8000
[+] Method:                  GET
[+] Threads:                 10
[+] Wordlist:                /home/labex/project/small_wordlist.txt
[+] Extensions:              php,html,txt,bak
[+] Timeout:                 10s
===============================================================
2024/01/01 12:00:00 Starting gobuster in directory enumeration mode
===============================================================
/index.php            (Status: 200)
/about.html           (Status: 200)
/notes.txt            (Status: 200)
/admin.php            (Status: 200)
/config.bak           (Status: 200)
===============================================================
2024/01/01 12:00:00 Finished
===============================================================

此输出确认 Gobuster 已在目标服务器上成功识别了 CODE0、CODE1、CODE2、CODE3 和 CODE_4。

查看具有特定扩展名的文件的结果

在最后一步中，你将审查和解释从 Gobuster 扫描获得的结果。理解输出对于在安全评估中识别有价值的信息至关重要。

上一步的输出清晰地列出了找到的文件及其 HTTP 状态码。

===============================================================
Gobuster v3.6
by OJ (https://github.com/OJ/gobuster)
===============================================================
[+] Url:                     http://localhost:8000
[+] Method:                  GET
[+] Threads:                 10
[+] Wordlist:                /home/labex/project/small_wordlist.txt
[+] Extensions:              php,html,txt,bak
[+] Timeout:                 10s
===============================================================
2024/01/01 12:00:00 Starting gobuster in directory enumeration mode
===============================================================
/index.php            (Status: 200)
/about.html           (Status: 200)
/notes.txt            (Status: 200)
/admin.php            (Status: 200)
/config.bak           (Status: 200)
===============================================================
2024/01/01 12:00:00 Finished
===============================================================

以下是每行的含义：

• CODE0：表示在 Web 服务器的根目录下找到了名为 CODE1 的文件，并且服务器响应了 CODE_2 状态，这意味着请求成功。
• CODE0：同样，找到了 CODE1。
• CODE0：找到了一个名为 CODE1 的文本文件。这可能包含敏感信息。
• CODE0：找到了一个 CODE1 文件。这可能是一个管理界面，通常是进一步调查的目标。
• CODE0：找到了一个名为 CODE1 的备份文件。备份文件通常包含敏感的配置详细信息或源代码。

通过审查这些结果，你可以识别可能值得进一步调查的文件。例如，你可以在浏览器中尝试访问 CODE0 或下载 CODE1 来检查其内容。

这种针对扩展名的定向扫描有助于发现可能导致漏洞或信息泄露的隐藏或被遗忘的文件。

总结

在此实验中，你已成功学会如何使用 Gobuster 扫描目标 Web 服务器上的特定文件扩展名。你首先了解了识别相关文件扩展名的重要性，然后构建了一个基本的 CODE0 命令，最后使用 CODE1 标志对其进行了增强，以定位 CODE2、CODE3、CODE4 和 CODE5 文件。

你针对模拟的 Web 服务器执行了扫描并解释了结果，识别了具有相应扩展名和 HTTP 状态码的各种文件。这项技能在渗透测试期间进行 Web 枚举时非常宝贵，它能让你发现可能包含敏感信息、揭示技术栈或暴露潜在入口点的隐藏文件。

通过掌握 CODE_0 标志的使用，你可以执行更具针对性、更高效的侦察，从而显著提高发现 Web 应用程序漏洞的能力。继续练习使用不同的单词列表和扩展名组合，以进一步磨练你的 Web 枚举技能。