### 多线程目录扫描工具的实现 以下是基于 `requests` 和 `threading` 模块编写的多线程目录扫描工具示例代码。此代码通过读取字典文件来尝试访问目标站点的不同路径，并利用多线程提升扫描速度。 #### 示例代码 ```python import threading import requests from urllib.parse import urljoin import sys import getopt def scan_directory(base_url, directory): """扫描指定目录是否存在""" full_url = urljoin(base_url, directory.strip()) try: response = requests.get(full_url, timeout=3) if response.status_code == 200: print(f"[+] Found Directory: {full_url}") except Exception as e: pass # 忽略异常，继续扫描其他目录 def load_directories(file_path): """加载目录字典文件""" with open(file_path, 'r') as file: directories = file.readlines() return directories def main(url, thread_count, dict_file): """主函数，启动多线程扫描""" directories = load_directories(dict_file) threads = [] for directory in directories: while len(threads) >= thread_count: # 控制并发线程数 for t in threads[:]: if not t.is_alive(): threads.remove(t) time.sleep(0.1) thread = threading.Thread(target=scan_directory, args=(url, directory)) thread.start() threads.append(thread) for t in threads: # 等待所有线程结束 t.join() if __name__ == "__main__": def usage(): print("Usage: python DirScan.py -u URL -t THREADS -d DICTIONARY_FILE") try: opts, _ = getopt.getopt(sys.argv[1:], "hu:t:d:", ["help", "url=", "threads=", "dict="]) except getopt.GetoptError: usage() sys.exit(2) url = None threads = 10 dict_file = None for opt, arg in opts: if opt in ("-h", "--help"): usage() sys.exit() elif opt in ("-u", "--url"): url = arg elif opt in ("-t", "--threads"): threads = int(arg) elif opt in ("-d", "--dict"): dict_file = arg if not (url and dict_file): usage() sys.exit(2) main(url, threads, dict_file) ``` --- #### 功能说明 1. **核心逻辑** 使用 `urllib.parse.urljoin()` 构造完整的目标URL[^2]，并通过 `requests.get()` 发起HTTP请求验证目录是否存在。如果响应状态码为200，则认为该目录存在并打印出来。 2. **多线程控制** 利用 `threading.Thread` 创建多个线程执行目录扫描任务。通过限制活动线程的数量 (`while len(threads) >= thread_count`) 来避免过多线程占用资源[^3]。 3. **参数解析** 使用 `getopt` 解析命令行参数，支持自定义目标URL、线程数量以及字典文件路径[^3]。 4. **错误处理** 对网络请求可能引发的异常进行了捕获和忽略，确保程序不会因个别失败而中断运行。 --- #### 注意事项 - 需要提供一个包含潜在目录名称的字典文件作为输入。 - 如果目标服务器启用了防火墙或其他防护措施，可能会阻止频繁的扫描行为。 - 调整线程数量时需谨慎，过高的线程可能导致本地机器性能下降或触发远程服务器的安全机制[^4]。 --- ### 问题