都是使用dirsearch进行路径探测，为什么有的人成功了，有的人失败（字典）。自己有没有收集过字典？

用 dirsearch 做路径探测，别人成功而你失败，通常主要差异就在 **字典（wordlist）** 上。 ### 1. 为什么有人成功，有人失败 * **字典覆盖范围不同** * 有的人用的是通用大字典（如 SecLists 里的 `common.txt`、`big.txt`），包含了更多可能存在的目录和文件名。 * 有的人用的是小字典或者默认字典，很多目标路径根本不在里面，自然扫不出来。 * **字典针对性不同** * 成功的人可能用的是针对某个框架或 CMS 的专用字典（例如 WordPress、ThinkPHP、Joomla 等），命中率更高。 * 失败的人用的是通用字典，没有命中特定系统的隐藏路径。 * **编码和大小写问题** * 目标服务器在 Linux 上区分大小写，如果字典里的大小写不匹配，就会漏掉结果。 * 有些人会在字典中加上多种大小写组合。 * **后缀扩展名不同** * 有的人会指定 `-e php,asp,aspx,html,js` 等，成功概率大大提高。 * **扫描深度与递归** * 有的人会加 `--recursion-depth` 递归扫描子目录，发现更多路径。 ### 2. 有没有收集过字典（怎么回答） 你可以这样回答（面试话术）： > 我在做渗透测试时，会根据目标系统的类型、技术栈和历史漏洞信息来选择或定制字典。平时我会收集并维护自己的字典，比如结合 SecLists、DirBuster、fuzzdb 等公开资源，再根据渗透经验补充企业内部遇到的路径，比如 `/admin/`、`/backup/`、`/old/` 等，还会提取一些 Web 资产的 JS 文件中的接口路径、历史版本泄露的目录名，形成专用字典，用 dirsearch、ffuf 等工具进行爆破。