目录遍历漏洞扫描器

源代码

/*** @description : 目录遍历漏洞扫描器*  注意; 在输入URL时 要求必须保存 ?page=  的末尾  才能保证路径合成的有效性*//*** @description : 目录遍历漏洞扫描器*  注意; 在输入URL时 要求必须保存 ?page=  的末尾  才能保证路径合成的有效性*/import java.io.*;
import java.net.*;
import java.util.*;
//导入IO,网络，集合相关的标准库
public class DirectoryTraversalScanner {public static void main(String[] args) throws Exception {List<String> targets = new ArrayList<>();//存放要扫描的目标基础URL    创建了一个名为targets的空列表，用于存储字符串类型的数据//使用ArrayList可以根据实际输入的URL数量动态增长，允许用户连续输入多个URL地址，直到输入空行结束BufferedReader reader = new BufferedReader(new InputStreamReader(System.in));//System.in 键盘输入     InputStreamReader : 把键盘的输入转换为字符   BufferedReader 给这些字符加一个缓冲区，可以一行一行的读取System.out.println("请输入要扫描的URL（输入空行结束）：");while (true) {String line = reader.readLine();if (line == null || line.trim().isEmpty()) {break;  // 输入空行则结束输入}targets.add(line.trim());}//通过while(true)创建一个循环，每次读取一行，如果读到null，或者空行则跳出循环，否则将首尾去空的添加到targets集合中if (targets.isEmpty()) {System.out.println("没有输入任何URL，程序退出。");return;}List<String> payloads = readLinesFromFile("payloads.txt");//readLinesFromFile()方法功能是从指定文件中读取所有行内容并返回一个字符串列表Map<String, List<String>> signatures = loadSignatures("signatures.txt");//从该文件中加载漏洞特征签名，该方法返回一个Map结构，其中键是签名类型，值是该类型下包含的特征字符串列表，这些签名用于后续检测HTTP响应中是否包含特定的漏洞特征for (String base : targets) {System.out.println("🔍 扫描目标: " + base);for (String payload : payloads) {String fullUrl = base + URLEncoder.encode(payload, "UTF-8");// 将目标URL与payload进行拼接，并且将payload进行编码try {String response = sendRequest(fullUrl);boolean found = false;for (Map.Entry<String, List<String>> entry : signatures.entrySet()) {for (String keyword : entry.getValue()) {if (response.contains(keyword)) {System.out.println("🚨 漏洞发现！URL: " + fullUrl);System.out.println("👉 关键字: " + keyword);found = true;break;//这个break语句跳出的是内层循环，当找到一个匹配的关键字时，就不再检查当前签名类型下的其他关键字了}}if (found) break;//这个break跳出的是外层循环，当找到匹配结果时，就不再匹配新的签名类型了}if (!found) {System.out.println("✅ 安全: " + fullUrl);}} catch (Exception e) {System.out.println("❌ 请求失败: " + fullUrl + " → " + e.getMessage());}System.out.println("-----------------------------");}}System.out.println("✅ 扫描完成。");}public static List<String> readLinesFromFile(String filename) throws IOException {List<String> lines = new ArrayList<>();BufferedReader br = new BufferedReader(new FileReader(filename));String line;while ((line = br.readLine()) != null) {if (!line.trim().isEmpty()) {lines.add(line.trim());}}br.close();return lines;}/*** 从指定文件加载签名信息到Map中* @param filename 包含签名信息的文件名* @return 包含签名信息的Map，键为签名类型，值为该类型下的特征字符串列表* @throws IOException 当文件读取出现问题时抛出*/public static Map<String, List<String>> loadSignatures(String filename) throws IOException {// 创建一个空的HashMap用于存储签名信息，键为字符串，值为字符串列表Map<String, List<String>> sigMap = new HashMap<>();// 创建文件读取器和缓冲读取器，用于逐行读取文件内容BufferedReader br = new BufferedReader(new FileReader(filename));String line;// 逐行读取文件内容，直到文件末尾while ((line = br.readLine()) != null) {// 如果当前行包含冒号，则认为是有效的签名行if (line.contains(":")) {// 按冒号分割行内容为两部分：冒号前为键，冒号后为值String[] parts = line.split(":");// 冒号前的部分作为Map的键String key = parts[0];// 冒号后的内容再按逗号分割成多个值，形成字符串列表List<String> values = Arrays.asList(parts[1].split(","));// 将键值对存入Map中sigMap.put(key, values);}}// 关闭文件读取器，释放资源br.close();// 返回包含所有签名信息的Mapreturn sigMap;}public static String sendRequest(String targetUrl) throws Exception {URL url = new URL(targetUrl);// 创建URL类型的对象HttpURLConnection conn = (HttpURLConnection) url.openConnection();// 向URL建立连接conn.setConnectTimeout(3000);conn.setReadTimeout(3000);conn.setRequestMethod("GET");// 设置请求头int status = conn.getResponseCode();if (status != 200) throw new IOException("状态码: " + status);BufferedReader in = new BufferedReader(new InputStreamReader(conn.getInputStream()));// 获取响应体，通过InputStreamReader以字符形式读取，然后通过BufferedReader来提供高效的读取方式StringBuilder response = new StringBuilder();// StringBuilder是一个可变的字符序列，允许高效地拼接和修改字符串内容String inputLine;while ((inputLine = in.readLine()) != null)response.append(inputLine).append("\n");in.close();return response.toString();}
}

思路

一、核心功能

• 实现目录遍历漏洞扫描
• 支持多URL目标输入
• 基于payload和特征签名检测漏洞

二、依赖库

• java.io.*：文件IO操作
• java.net.*：网络请求处理
• java.util.*：集合框架（列表、映射等）

三、核心流程

1. 目标输入

   • 通过BufferedReader读取键盘输入
   • 存储URL到targets列表（空行结束输入）
   • 输入为空时程序退出

2. 资源加载

   • 从payloads.txt读取攻击载荷（readLinesFromFile方法）
   • 从signatures.txt加载漏洞特征（loadSignatures方法）

3. 扫描逻辑

   • 遍历所有目标URL
   • 拼接URL与编码后的payload
   • 发送HTTP请求（sendRequest方法）
   • 检测响应中是否包含漏洞特征
   • 输出扫描结果（漏洞/安全/请求失败）

四、关键方法

1. readLinesFromFile(String filename)

   • 功能：读取文件内容到字符串列表
   • 逻辑：按行读取，过滤空行，返回非空行列表

2. loadSignatures(String filename)

   • 功能：加载漏洞特征到Map
   • 格式：文件行需包含冒号（键:值1,值2…）
   • 结构：Map<签名类型, 特征字符串列表>

3. sendRequest(String targetUrl)

   • 功能：发送HTTP GET请求并返回响应内容
   • 设置：3秒连接超时+3秒读取超时
   • 处理：仅接收200状态码的响应，拼接响应内容为字符串

五、数据结构

• List targets：存储目标URL
• List payloads：存储攻击载荷
• Map<String, List> signatures：存储漏洞特征（键-特征类型，值-关键词列表）

六、输出信息

• 扫描目标提示（🔍 扫描目标: [URL]）
• 漏洞发现提示（🚨 漏洞发现！URL: [完整URL] + 关键字）
• 安全提示（✅ 安全: [完整URL]）
• 请求失败提示（❌ 请求失败: [完整URL] + 错误信息）
• 扫描完成提示（✅ 扫描完成。）