web目录扫描，什w扫描说白了就是目录拿工具把网站文件夹里的所有路径翻个底朝天。这活儿在网络攻防里跟敲门探路差不多，什w扫描攻击者扫完目录，目录基本就知道该往哪儿踹门了。什w扫描

你随便找个网站，目录输入它的什w扫描域名，看到的目录是前台页面。但网站背后藏着大量没挂链接的什w扫描资源——后台登录入口、备份文件、目录测试脚本、什w扫描甚至整站源码的目录压缩包。这些路径不通过搜索引擎暴露，什w扫描却真实存在于服务器上。目录目录扫描就是什w扫描逐个猜测这些路径是否存在。工具会向目标发送大量请求，比如访问 /admin、/backup.zip、/phpmyadmin，服务器返回200就说明路径存在，404就跳过。就这么简单粗暴，几万个字典条目在几分钟内跑完。

我见过最典型的案例，某公司官网被人拿下了。攻击者没费什么劲，就是扫到了 /old/ 目录，里面躺着一个三年前的phpinfo.php文件，泄露了服务器绝对路径和组件版本。顺着这个信息，又找到个没打补丁的上传组件，直接getshell。整个攻击链的起点，就是一次普通的目录扫描。你说这算漏洞吗？严格说phpinfo不算，但目录扫描把攻击面给铺开了。

这玩意儿还有个反直觉的地方——目录扫描的结果，往往决定了攻击者的后续策略。扫到 /admin 和扫到 /api/v1 是两码事。前者可能诱导攻击者尝试弱口令，后者则可能暴露未鉴权的接口。所以防御方不能光盯着扫描流量本身，更要看扫描之后发生了什么。有些扫描器会伪装成正常浏览器，UA随机换，请求频率也不高，就为绕过WAF。真正有经验的扫描者会控制速率，甚至分时段扫，让日志分析很难整段还原。

从防御角度讲，目录扫描挡不住，但可以降低它带来的危害。最笨也最有效的办法是：把敏感目录藏得深一点，别用默认路径；备份文件别放web根目录；对返回状态码做监控，比如同一个IP在短时间内触发大量404就临时封禁。但说实话，这些手段只是增加攻击者成本，不能根除。毕竟扫描是探测行为，本身不破坏什么，你没法因为人家敲门就判刑。

再往深了说，目录扫描反映的其实是信息暴露的问题。很多开发者为图方便，把测试接口、调试日志直接扔在生产环境，路径还起得特好猜。这种习惯比扫描器本身危险得多。我见过一家公司，整个生产环境目录结构跟开发环境一模一样，连.git目录都没删干净，扫描器直接能把源码拉下来。遇到这种目标，扫描已经不是攻击，是捡漏。

最后说点个人看法。目录扫描工具满天飞，门槛低到会敲命令就行，但这不代表它没技术含量。真正的高手扫目录，会先分析目标的技术栈，再定制字典——比如知道对方用的是ThinkPHP，就重点扫runtime目录和路由缓存文件。这种针对性扫描的效率，比拿通用字典瞎撞高一个量级。所以别小看这活儿，它既是体力活，也是脑力活。