场景介绍：目前网站运行nginx服务，网站内没有内容，只有一个nginx服务的默认页面，已知其他网站通过API接口调用方式在这个网站上面取数据
需求分析：目前已知通过访问api/v1/aaa/xxx?xxxx=5，连接地址未鉴权可以直接访问获取返回数据，那么问题来了，因为网站是空的没有办法使用常见的比如爬虫js扫描，有什么办法可以探测扫描出api/v1/后面的aaa这部分路径，以及xxx?xxx这段参数值吗，xxx命名标准也是英文名称标准，或者有办法暴力猜参数的字典吗？
需求分析：目前已知通过访问api/v1/aaa/xxx?xxxx=5，连接地址未鉴权可以直接访问获取返回数据，那么问题来了，因为网站是空的没有办法使用常见的比如爬虫js扫描，有什么办法可以探测扫描出api/v1/后面的aaa这部分路径，以及xxx?xxx这段参数值吗，xxx命名标准也是英文名称标准，或者有办法暴力猜参数的字典吗？
为中华之崛起而读书
