网站遍历这活儿，网站遍历干久了会得一种奇怪的网站遍历职业病——你不再把网页当成“页面”，而是网站遍历一堆堆待挖掘的矿脉。鼠标点开一个链接，网站遍历就像撬开一扇暗门。网站遍历门后可能是网站遍历个死胡同，也可能藏着整个地下城。网站遍历

我上周接了个活儿，网站遍历给一家老牌建材公司的网站遍历官网做结构审计。那网站建了得有十年，网站遍历首页光鲜亮丽，网站遍历产品图拍得跟杂志封面似的网站遍历。但当我用爬虫脚本顺着导航栏往下钻时，网站遍历发现了一个惊人的网站遍历断层。新闻动态栏目里挂着2016年的网站遍历展会报道，点进去倒是正常，可页面底部有个“相关阅读”的链接，指向一个叫“旧版企业荣誉”的目录。那个目录下的子页面，居然还用的是table布局，字体是宋体加粗，背景是刺眼的荧光绿。更离谱的是，这个“旧版荣誉”里的内容，跟主站“关于我们”页面的获奖记录完全对不上——一边写着“2014年行业十佳”，另一边却赫然挂着“2014年消费者信得过单位”的牌匾照片。两个页面都真实存在，但搜索引擎的爬虫根本不会发现那条从2016年新闻底部延伸出去的“藤蔓”。这就像一栋大楼，电梯只到8层，但楼梯间藏着通往地下3层的暗门，里面堆满了发霉的档案柜。

这种断裂感，恰恰是网站遍历最迷人的地方。你以为你在看一张网，其实是在走迷宫。迷宫的设计者可能是十年前某个离职的IT主管，他随手把旧文件夹塞进服务器，没设任何权限，也没加robots协议。于是这些页面就悬在那儿，像太空垃圾，既不被收录，也不被清理。但它们真实存在，能被直接URL访问到。我管这叫“数字废墟”。

遍历这些废墟，需要点考古学家的耐心。你不能光靠站点地图，那玩意儿早就过时了。得用暴力枚举法，把常见的后台路径（/admin、/test、/backup）挨个试一遍，再用Google的site:语法查漏补缺。有时候，最隐蔽的入口藏在网站底部的“ICP备案号”链接里——那个链接往往指向工信部，但如果你查看它的源码，可能会发现一个被注释掉的、指向内部测试服务器的IP地址。

前阵子帮朋友查一个电商平台，他怀疑有商家刷单。我顺着商品详情页的“供应商资质”图片，右键查看原图URL，发现图片存在一个独立的CDN域名上。那个域名下没有目录列表，但通过遍历文件名规律（比如资质证书编号是年份+四位数字），我硬是枚举出了三百多张证书图片。其中二十多张的编号对不上工商注册信息。你看，遍历不只是技术活，还是推理游戏。

当然，这行当也有翻车的时候。有次我为了找某个隐藏入口，把对方服务器遍历得狠了点儿，直接触发WAF封了我的IP。后来才知道，那网站有个蜜罐——故意在robots.txt里放了个禁止访问的fake路径，专门钓我这种好奇心过盛的人。被反杀的感觉不好受，但想想也合理，你挖别人的墙角，就得防着人家在墙里埋雷。

说到底，网站遍历就是一场与信息不对称的搏斗。表面上的导航菜单是官方叙事，而隐藏目录才是真实的历史档案。那些无人维护的旧页面、错乱的链接、被遗忘的上传目录，拼凑出一个网站真正的成长轨迹——它有过多少次改版，换过多少批程序员，甚至能看出公司哪年效益下滑（因为连安全补丁都懒得打了）。

所以下次打开一个网站，别光顾着看首页的轮播图。按一下F12，翻翻源代码里的注释，试试URL末尾加个“/”，说不定就能撞见另一个世界。那感觉，跟小时候在老宅墙缝里摸出一枚铜钱似的，又惊又喜，还带点莫名的怅然。