求助，如何下载web 文件夹

kawara

需要下载一个web 文件夹的一些图片。

知道文件夹路径名称

文件名，只知道前几位。没有链接连到这些图片

Http协议，谁有办法，分分相报

[ 本帖最后由 kawara 于 2010-12-12 17:13 编辑 ]

kawara

工具够呛，估计得用unix脚本

kr2000

用wget行吗

kawara

原帖由 kr2000 于 2010-12-12 17:30 发表
用wget行吗

谢谢，我试试看

yuba

文件夹可以list吗？

kawara

原帖由 yuba 于 2010-12-12 17:53 发表
文件夹可以list吗？

不可以

yuba

不好办，除非用暴力

kawara

原帖由 kr2000 于 2010-12-12 17:30 发表
用wget行吗

失败了。

因为不能List，所以不能指示wget下载所有文件。

因为不知道全部文件名，而Http不支持wild card，所以单个下载也不灵

继续求助

[ 本帖最后由 kawara 于 2010-12-12 18:25 编辑 ]

yuba

先看看它用的是什么HTTP Server、哪个版本，再看看那个版本有没有什么安全漏洞

kawara

原帖由 yuba 于 2010-12-12 18:58 发表
先看看它用的是什么HTTP Server、哪个版本，再看看那个版本有没有什么安全漏洞

晕，我只是想看几张图片而已，跟人家又没仇，用不着费那么大劲吧

kr2000

原帖由 kawara 于 2010-12-12 18:16 发表

失败了。

因为不能List，所以不能指示wget下载所有文件。

因为不知道全部文件名，而Http不支持wild card，所以单个下载也不灵

继续求助

wget可以下载整站呀，那些图片没有链接吗

老k想破解人家相册吗(paopaobing(12))
实在不行，写个script，用穷举法，一个一个的试。哈哈

kawara

原帖由 kr2000 于 2010-12-12 21:08 发表

wget可以下载整站呀，那些图片没有链接吗

老k想破解人家相册吗(paopaobing(12))
实在不行，写个script，用穷举法，一个一个的试。哈哈

二十几位的文件名，怎么穷举啊。

链接当然有，但是我没权限看啊

[ 本帖最后由 kawara 于 2010-12-12 21:18 编辑 ]

北风

不是吧，你想偷窥人家？

yuba

用心看贴的，只有我啊

北风

没有List什么工具也没用

kawara

为啥ftp支持wild card 而http就不支持？

yuba

如果支持了，人家也会用别的办法保护不想暴露的东西

到时候还是郁闷

乱码

我假设你想知道别人已经公布出来的resource，而不是没有公布出来的。

用burp suite，用它做的你的proxy,把你用的browser的proxy社为：127.0.0.1:8080,然后用你的browser在你想要的website上乱走一会，如果web site不是很大的话，它的sitemap能给你个7788,但都是http可以访问到的，没有link的文件，http也不会产生，你也看不到，但不用password的那些folder的架构你知道了，可以用educated guess来探测。

乱码

原帖由 kawara 于 2010-12-12 21:25 发表
为啥ftp支持wild card 而http就不支持？

晕，因为ftp需要密码，http不需要

kawara

顶一下，急着看照片呢

yuba

咋说你才能死心呢？

y12345678

给版主打个电话

righttang

不如你把http地址公布出来让大家来试试手把～～

mylt

原帖由 righttang 于 2011-1-10 11:58 发表
不如你把http地址公布出来让大家来试试手把～～

+1

coin_king

原帖由 righttang 于 2011-1-10 11:58 发表
不如你把http地址公布出来让大家来试试手把～～

http://www.oursteps.com.au/bbs/forumdisplay.php?fid=65

乱码

原帖由 liedong 于 2011-1-10 12:09 发表


http://www.oursteps.com.au/bbs/forumdisplay.php?fid=65

what about it? 把匿名转为真名？

windix

如果连referer都没有, 那这个我想除了穷举外是无解的. 而且看你描述的20多位文件名, 估计还是UUID之类的做文件名, 放弃吧.
不过如果是个公开的site, 试试看Google下 site:http://URL 看看有没有可能google恰好有过收录

bulaohu

原帖由 kawara 于 2010-12-12 21:25 发表
为啥ftp支持wild card 而http就不支持？

http does not pass wildcard to system call...

bulaohu

原帖由 liedong 于 2011-1-10 12:09 发表


http://www.oursteps.com.au/bbs/forumdisplay.php?fid=65

公鸡本站的惩罚是很严重滴，建议大家表乱试

乱码

原帖由 bulaohu 于 2011-1-10 13:07 发表


公鸡本站的惩罚是很严重滴，建议大家表乱试

除非拿到管理员的cookie，否则权限不够，server side validation不那么容易bypass,不知道写足迹的developer有没有给自己留后门