想找靠谱的php目录字典？这几个字典资源值得收藏！

发布日期： 2025-09-25 阅读量： 作者： admin

大家今天就来跟大家唠唠我捣鼓“php目录字典”这事儿。

起因挺简单的，平时工作里头，总得跟各种PHP写的网站打交道。有时候，想看看这网站有没有啥没藏好的目录或者文件，比如后台登录页面、配置文件啥的，你懂的。直接靠猜肯定不靠谱，效率太低了。

我就琢磨着，得搞个“字典”出来。说白了，就是把我能想到的、常见的PHP网站可能会有的目录、文件名都列出来，到时候用工具去跑，看能不能撞上。

开始动手收集

第一步，上网找现成的。 肯定不能从零开始嘛网上搜罗了一圈，确实找到不少别人分享的字典文件。有通用的，也有专门针对某些CMS（比如WordPress、Drupal）的。

问题来了。 下载下来一看，发现不少问题：

感觉就是，用别人的东西，总差点意思。

那就自己动手，丰衣足食。 我决定基于找到的那些字典，再结合自己的经验，整理一个专门针对PHP环境的、更精简也更实用的字典。

我是这么干的：

基础筛选： 先把网上找来的几个看着还行的字典合并，然后开始大扫除。把明显不是PHP相关的，比如.asp、.jsp后缀的路径给删了。
经验补充： 回想自己以前遇到过的、或者觉得很可能有用的路径，手动加进去。
- 比如常见的后台路径：admin/, manager/, backend/, admin_*, 等等。
- 配置文件：, , .env, config/* (针对某些框架)。
- 备份文件：这个很重要！, , , , 还有带日期的那种，比如 backup_*。
- 临时或测试文件：, , 。
- 常见框架或CMS的特定目录：比如WordPress的 wp-admin/, wp-includes/, wp-content/uploads/；Laravel的 public/, storage/；ThinkPHP的 runtime/ 等等。
- 还有些容易忽略的，比如 .git/, .svn/ 这类版本控制目录，有时候也能发现好东西。
- 一些功能性目录：upload/, data/, install/。
格式统一： 把所有路径整理成一行一个，清清爽爽。前面可以不带斜杠，也可以带，看你用的工具习惯。我个人倾向于不带，让工具自己加。
去重排序： 用工具或者写个简单脚本去个重，排个序，看着舒服，也可能稍微提高点效率。

搞定收工。 就得到了一个.txt格式的文本文件，里面就是一行行的PHP相关目录和文件名。虽然比不上网上那些动辄几十万上百万行的大字典，但感觉针对性强多了，都是自己觉得靠谱或者亲身遇到过的。

怎么用？ 很简单，把它喂给那些目录扫描工具就行了。市面上这类工具不少，找个顺手的，把字典文件路径填进去，设置好目标，跑起来就行。我自己有时候也用简单的脚本配合curl来跑，更灵活点。

效果嘛还行。 用自己的字典，确实有时候能扫到一些用通用大字典扫不到的东西，特别是一些不太规范或者开发者自己瞎起名的备份文件、测试文件。也不是万能的，毕竟字典这东西，就是个概率问题。

搞这个PHP目录字典的过程，就是个不断积累和整理的过程。没有最好的字典，只有最适合自己的。 别人的东西可以借鉴，但最终还是要结合自己的实际经验去打磨。这玩意儿就跟自己的工具箱一样，得经常维护、更新，才能保持好用。

好了，今天就先唠这么多，算是我自己捣鼓这玩意儿的一个小记录。