目前正准备预研探测某个站点下是否具有交互性功能（如留言板、博客、论坛之类的），原谅把它叫作可交互性网站（因为我对 web 探测这方面不专业，可能业界有其他叫法），我期待这方面有相关的研究资料，我认为它很有趣。
在此之前我已经做了一个相关的功能（探测站点下的敏感目录 /文件，可自定义扫描字典），我认为此功能和交互性网站探讨有一定的相关联系。基于此思路是构造交互性网站 url 中的关键词，如论坛类网站常见关键字 forum，留言板类网站常见关键字 message，具有上传下载常见关键字 upload/download。基于收集的关键字扫描某个站点下是够这类的 URI 是否能够访问流畅（如判断状态吗是否为 200，当然也要判断服务器是否具有容错处理）。但是这种方式要收集到的关键字实在太多，并且每个网站可交互性功能不一定是上面列举的关键字（头疼）。
我很乐于请教对此方面有研究的朋友，或者您有什么可以分享想法和思路，尽可以留言！感激不尽！
Select Language