dotdotslash

أداة لمساعدتك في البحث عن ثغرات التنقل في الدليل (Directory Traversal)

المعايير

المنصات التي اختبرتها للتحقق من كفاءة الأداة:

DVWA (منخفض/متوسط/مرتفع)
bWAPP (منخفض/متوسط/مرتفع)

لقطات الشاشة

لقطة شاشة

التثبيت

يمكنك تحميل آخر إصدار عن طريق استنساخ هذا المستودع

git clone https://github.com/jcesarstef/dotdotslash/

هذه الأداة صُممت للعمل مع Python3

الاستخدام

> python3 dotdotslash.py --help
usage: dotdotslash.py [-h] --url URL --string STRING [--cookie COOKIE]
                      [--depth DEPTH] [--verbose]

dot dot slash - A automated Path Traversal Tester. Created by @jcesrstef.

optional arguments:
  -h, --help            show this help message and exit
  --url URL, -u URL     Url to attack.
  --string STRING, -s STRING
                        String in --url to attack. Ex: document.pdf
  --cookie COOKIE, -c COOKIE
                        Document cookie.
  --depth DEPTH, -d DEPTH
                        How deep we will go?
  --verbose, -v         Show requests

python3 dotdotslash.py \
--url "http://192.168.58.101/bWAPP/directory_traversal_1.php?page=a.txt" \
--string "a.txt" \
--cookie "PHPSESSID=089b49151627773d699c277c769d67cb; security_level=3"

dotdotslash

الأكثر شعبية

أخبرني برأيك