打造404自定义 增强后台扫描工具

几乎所有的注入工具中都集成了后台扫描的功能，但这些工具多半是根据返回的HTTP标头来判断页面是否存在的。如果返回的不是404，就判定页面存在．这样做有非常大的局限性。如果网站自定义了404出错页，那么所有页面返回的HTTP标头都是200（成功），程序就会判定所有的页面都存在。