字典说明

自己整理的目录扫描字典，搭配了一个目录扫描工具。

期望：搞一个尽可能小，又好的字典。

优势

1. 比其他字典精简，如：dirsearch，近万，而本字典1k+，目录扫描请求量减少90%，用时减少90%。

1. 比其他字典精简，如：dirsearch，近万，而本字典6k+。
2. 存在国内的系统常见的目录，比如/wx/，/nacos/，/webroot/decision/（帆软）等。
3. 更新维护。

对比

字典	是否更新或维护？	字典大小精简？	国内系统常见目录？
dirsearch字典	✅	❌	❌
网上的大部分字典	❌	❌	❌
本字典	✅	✅	✅

一个好的目录扫描字典能增加攻击面！

• 很多nacos的/路径为404，访问/nacos/路径，才能访问nacos。
• 某系统/wx/目录下，是微信小程序的管理后台，且登录无验证码。
• 某系统/report/目录下，是月报，季度报和年报，存在未授权访问。
• 某系统/api/user/all，接口下未授权列出了系统的所有用户名及其加密后的密码。