lotus

お前らにイイコト教えてやる。てか、協力してちょ。
dirbusterって言うツールが有って、このツールはディレクトリ名が入っている辞書を使って
セキュリティの弱い（公開権限）があるディレクトリを発見するって言うツールなんだ
こいつをダウンロードして、TargetURLのところに目的のサーバーのURLを入力して、
File with list of dirs/filesのところに目的の辞書のパスを入れればばアラ不思議！
公開権限のあるディレクトリがズラズラ出てきちゃうんだ
こいつを使えばsession.cgiみたいなヤヴァイファイルも見つけられちゃうよ！
今の運営は無能だから、色々と面白いものも出てくるかもしれない
因みにtorをプロキシに設定すれば特定されないよ！
http://sourceforge.jp/projects/sfnet_dirbuster/