得到目录和文件信息有什么用？
1，后台目录（弱密码，验证码爆破，可以进行SQL注入）
2，上传文件
3，备份文件（www.zip 1.zip等大都是网站源码文件）
4，数据库文件（access数据库文件data/data.mdb如果不做限制可以下载）
等等。。。
怎样来获取目标网站的目录和文件信息？
一，基于字典的扫描
用御剑扫描器扫描目录
二，爬行
用爬行工具
三，穷举