Mensajes

[Resultado con todos los pdfs descargados:]

¿Dónde pongo el enlace https://www.aguastenerife.org/9_OCAS/pdf/OCAS_InfGeneral_2018_corto.pdf?

¿Qué hago ahora?

Saludos.

Tienes que copiar las 133 lineas que te puse en el primer mensaje y cuando lo ejecutes deberías ver algo así.


Resultado con todos los pdfs descargados:

Hola:

Busco todos los PDF de esos enlaces de esta web https://www.aguastenerife.org/9_OCAS/pdf/OCAS_InfGeneral_2018_corto.pdf

Son muchísimos y de momento los descargo uno a uno al disco duro, ya que el de la Web dice que no los tiene todos para descargarlo de golpe.

¿Puedes poner el código fuente del programa que hicieron?

¿Qué consola están habalndo exactamente, de Windows, del navegador web, de Visual Studio?

Tengo instalado Python de Visual studio Community 2019 por si acaso.

Saludos.

El codigo te lo puse en el mensaje anterior, fijate que al final pongo esto para descargarlos. Ejecutalo con python 3.

Código (python) [Seleccionar] Expandir

for pdf in pdfs:
    print("[ * ]DESCARGANDO " + str(pdf))
    wget.download(pdf)

Me refería a la consola del navegador, simplemente pones un código javascript y te pinta el output correspondiente.

Sigo sin entender como sacaron todos esos enlaces.

¿No hay otro languaje con cual se pueda hacer?

Ya tengo instalado Python, 2 y 3.

Si se puede hacer con otro lenguaje, estoy dispuesto también.

Los enlaces se pueden sacar de distintas formas, o bien con javascript poniendo ese código en la consola o en python haciendo una petición GET y parseando el DOM para sacarlos y meterlos en un array.

En el código que te puse antes simplemente los metí en un array a mano y después descargas cada uno.
Has probado a ver si es lo que buscas?

Una vez que ya tienes los enlaces que te ha sacado drvy puedes hacer un sencillo script en python para descargar cada pdf, a continuación te dejo uno que te los descarga todos.
Te recomiendo que lo ejecutes en la carpeta donde los quieras tener por que si por ejemplo lo ejecutas en el escritorio se te van a descargar todos ahí.

Si te dice que no encuentra el modulo 'wget' pon en la terminal pip3 install wget.

Código (python) [Seleccionar] Expandir


import wget

pdfs = ["http://www.aguastenerife.org/9_OCAS/fichas/2018/0202302.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0203301.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0203306.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505719.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504321.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505715.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505701.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504207.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505602.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505710.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504303.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505702.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504211.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504210.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504306.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504311.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505704.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504302.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504301.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504202.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504305.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504307.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504319.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505709.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504206.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504308.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505707.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505705.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0504304.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505706.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505711.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505712.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505734.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505713.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505617.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505716.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505703.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0507306.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505606.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0505607.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0712013.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1113203.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1113206.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1113202.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0712015.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0712012.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0710707.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0710805.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0712011.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102805.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102806.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603505.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603507.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102804.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0604404.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603503.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603508.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0604403.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0604412.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0604405.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603506.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102808.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603502.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603514.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0503407.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0503415.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603509.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603501.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603512.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102812.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603604.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603605.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102902.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603614.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603615.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102903.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102901.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603616.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0101906.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603613.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0101901.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102803.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102810.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603612.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102813.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102801.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603602.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102904.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0101903.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0101902.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603601.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102802.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102807.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0603611.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102907.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102906.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0406610.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0406609.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0102811.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0406621.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0708012.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/0708002.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1217003.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216907.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216003.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216004.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216006.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1217002.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216011.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216002.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1215904.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1217004.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216901.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216005.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1214901.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1214917.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1215901.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1214904.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216911.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216903.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216906.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216914.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1217007.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1217006.pdf",
"http://www.aguastenerife.org/9_OCAS/fichas/2018/1216912.pdf"
]

for pdf in pdfs:
    print("[ * ]DESCARGANDO " + str(pdf))
    wget.download(pdf)



Esa música me recuerda a neng xD

[youtube=640,360]https://www.youtube.com/watch?v=sIdKvagWf9I[/youtube]

[Autor:]

Autor: medi.
Nombre de la herramienta: phpRecon
Categoría: Hacking web.
Lenguajes usados: php y js.


A continuación les dejo el enlace a github con el proyecto:
Github : phpRecon



Definiendo la idea:
La idea de este programa es recolectar información dado un dominio para planificar un vector de ataque.
Los tipos de informacion a mostrar son los siguientes:

- Comentarios HTML para obtener posibles funcionalidades ocultas, información adicional sobre algún componente del backend.
- Formularios HTML con todos sus input para hacernos una idea de si implementa algún tipo de mecanismo para defenderse de ataques tipo CSRF y derivados.
- Cabeceras HTTP, de este modo podemos fijarnos como hace uso del cache, manejo de cookies...



Funcionamiento:
Lo primero es introducir una URL, con este dato el backend hará una solicitud GET para obtener todos los enlaces que pertenecen al mismo dominio, para cada enlace obtenido hará otra solicitud GET para obtener los enlaces del mismo dominio y guardarlos en un array, por otro lado solo obtiene los enlaces de la URL introducida hasta un nivel de dos capas.

Tomemos un ejemplo:

Introducimos la url "http://mypage.com". Esta url tiene un enlace: "http://mypage.com/login". A su vez, la página de inicio de sesión tiene el enlace "http://mypage.com/register" que se guardará correctamente en nuestro array, pero si esta URL contiene "http://mypage.com/forgot-password" no la guardaremos en el array ya que han pasado más de dos capas desde la URL introducida.

Finalmente, iteramos a través de cada URL en el array generado y guardamos todos los comentarios HTML, formularios, cabeceras HTTP de cada página y mostramos el archivo robots.txt en caso de que exista.

Interfaz:


Este es el resultado de introducir alguna pagina:
El ejemplo que muestro a continuación es de una pagina miá en local.

Pongamos la url 'http://hatnet.com:81':





En este caso solo he mostrado la información de un enlace para que os hagáis una idea del funcionamiento, también en la parte de la arriba podemos filtrar lo que queremos mostrar en función de nuestras necesidades.

Buenas, veo varias cosas que se pueden mejorar en tu código:

1. Siempre que quieras redirigir a una determinada pagina puedes usar la función 'header' de php para mandar determinadas cabeceras, en este caso concreto puedes usar la cabecera 'Location' seguida del fichero a donde lo quieras redirigir.Por ejemplo:

Código (php) [Seleccionar] Expandir

header('Location: index.php');'

2. Y por ultimo para acceder a los datos del array '$_SESSION' en vez de pasárselo en formularios con parámetros ocultos solo debes poner 'session_start()' en todos los ficheros php que vas a necesitar tales datos, de esta forma podrás acceder a los datos del array sin problema.
Por ejemplo, en el index.php puedes poner session_start() al inicio del fichero y acceder al uid del usuario de forma normal, $_SESSION['uid']

3.Con lo que preguntas de comprobar las contraseñas es cifrar la contraseña que ha metido el usuario en el formulario y comprobar si su hash correspondiente es valido con el hash de la contraseña en la base de datos.

Código (php) [Seleccionar] Expandir

<?php
$hash = password_hash($pw, PASSWORD_DEFAULT, array("cost"=>12));
$isOk = password_verify($passUserBD, $hash);


Al código te faltaría meterle mas consultas sql pero te he ordenado lo de redirigir a los usuarios.

Código (php) [Seleccionar] Expandir


<?php
    //conectar BD
    include("conectar_bd.php");
    conectar_bd();

    $usr = $_POST['usuario'];
    $pw = $_POST['password'];
    //Obtengo la version cifrada del password
    $pw_enc =password_hash($pw, PASSWORD_DEFAULT, array("cost"=>12));

    $result=$conexio->query("SELECT id_usuario FROM tbl_users
            INNER JOIN ctg_tiposusuario
            ON tbl_users.id_TipoUsuario = ctg_tiposusuario.id_TipoUsuario
            WHERE tx_username = '".$usr."'
            AND tx_password = '".$pw_enc."' ");

    $uid = "";

    //Si existe al menos una fila
    if( $fila=$result->fetch_array(MYSQLI_ASSOC))
    {
        //Obtener el Id del usuario en la BD
        $uid = $fila['id_usuario'];
        //Iniciar una sesion de PHP
        session_start();
        //Crear una variable para indicar que se ha autenticado
        $_SESSION['autenticado'] = 'SI';
        //Crear una variable para guardar el ID del usuario para tenerlo siempre disponible
        $_SESSION['uid'] = $uid;
        //CODIGO DE SESION
        header('Location: principalcero.php');
    }
    else
    {
        //En caso de que no exista una fila...
        header('Location: index.php');
    }


Un saludo

[Código en programacion estructurada como prueba de concepto]

Muy buenas, he conseguido mediante la librería de curl en php pintar los directorios encontrados dado un dominio de forma dinámica mediante el buffer de php, ya que sino lo haces así tienes que esperar a que se procesen todas las peticiones para que te pinte los resultados.

El código que muestro a continuación funciona a la perfección pero lo he estado intentando pasar a programación POO y no los pinta de forma dinámica, ¿alguien sabe a que se debe?

Buffer php => https://www.php.net/manual/en/function.ob-start.php


Código en programacion estructurada como prueba de concepto

Código (php) [Seleccionar] Expandir


<?php
$lista = file_get_contents('lista.txt');
$directorios = explode("\n" , $lista);

foreach($directorios as $dir)
        $list[] = trim("http://www.google.com/".$dir);

ob_implicit_flush(true);
ob_end_flush();
ob_start();
echo "<pre>";
echo "Loading ...";
ob_flush();
flush();
$directorios = array();
$rolling_window = 100;
$rolling_window = (count($list) < $rolling_window) ? count($list) : $rolling_window;
$master = curl_multi_init();
$curl_arr = array();
$std_options = array
(
    CURLOPT_RETURNTRANSFER => true,
   CURLOPT_FOLLOWLOCATION => true,
    CURLOPT_USERAGENT => 'DHunter');
$options = $std_options;
for ($i = 0; $i < $rolling_window; $i++)
{
    $ch = curl_init();
    $options[CURLOPT_URL] = $list[$i];
    curl_setopt($ch, CURLOPT_HEADER, 0);
    curl_setopt($ch, CURLOPT_PROGRESSFUNCTION,'progress');
    curl_setopt($ch, CURLOPT_NOPROGRESS, false);
    curl_setopt_array($ch,$options);
    curl_multi_add_handle($master, $ch);
}
$i = 0;
do
{
  while(($execrun = curl_multi_exec($master, $running)) == CURLM_CALL_MULTI_PERFORM);
  if($execrun != CURLM_OK)
      break;
  while($done = curl_multi_info_read($master))
  {
      $info = curl_getinfo($done['handle']);
      if ($info['http_code'] == 200)
      {
          $directorios[] = $info['url'];
          $i++;
          echo  $info['url']."<br>";
       }
      $output = curl_multi_getcontent($done['handle']);
      $ch = curl_init();
      curl_setopt($ch, CURLOPT_PROGRESSFUNCTION,'progress');
      curl_setopt($ch, CURLOPT_HEADER, 0);
      curl_setopt($ch, CURLOPT_NOPROGRESS, false);
      curl_setopt_array($ch,$options);
      curl_multi_add_handle($master, $ch);
      curl_multi_remove_handle($master, $done['handle']);
      $options[CURLOPT_URL] = $list[$i++];
  }
}while ($running);
curl_multi_close($master);
echo "<br>Done";

function progress()
{
    ob_flush();
    flush();
}



Esta es la version de POO que no pinta los resultados de forma dinamica:
Clase BruterDirectory

Código (php) [Seleccionar] Expandir


<?php
    class BruterDirectory extends Bruter
    {
        private $directories;
        private $domain;
        public $handle;

        public function __construct($domain,$list)
        {
            parent::__construct($list);
            $this -> domain = $domain;
            $this -> directories = array();
        }

       public function doSearch()
       {
           ob_implicit_flush(true);
           ob_end_flush();
           ob_start();
           echo "<pre>";
           echo "Loading ...";
           ob_flush();
           flush();
             $directorios = array();
             $rolling_window = 100;
             $rolling_window = (count($this -> list) < $rolling_window) ? count($this -> list) : $rolling_window;
             $master = curl_multi_init();
             $curl_arr = array();
             $std_options = array
             (
                 CURLOPT_RETURNTRANSFER => true,
                 CURLOPT_FOLLOWLOCATION => true,
                 //CURLOPT_MAXREDIRS => 2,
                 CURLOPT_USERAGENT => 'Mozilla/5.0 (X11; Windows; Windows10_64bits; rv:72.0) Gecko/20100101 Firefox/72.0');
             $options = $std_options;
             for ($i = 0; $i < $rolling_window; $i++)
             {
               $ch = curl_init();
               $options[CURLOPT_URL] = $this -> list[$i];
               curl_setopt($ch, CURLOPT_HEADER, 0);
               curl_setopt($ch, CURLOPT_PROGRESSFUNCTION,array($this, 'progress'));
               curl_setopt($ch, CURLOPT_NOPROGRESS, false);
               curl_setopt_array($ch,$options);
               curl_multi_add_handle($master, $ch);
             }
             $i = 0;
             do
             {
               while(($execrun = curl_multi_exec($master, $running)) == CURLM_CALL_MULTI_PERFORM);
               if($execrun != CURLM_OK)
                   break;
               while($done = curl_multi_info_read($master))
               {
                   $info = curl_getinfo($done['handle']);
                   if ($info['http_code'] == 200)
                   {
                       $directorios[] = $info['url'];
                       $i++;
                       echo  $info['http_code']."<br>";
                    }
                   $output = curl_multi_getcontent($done['handle']);
                   $ch = curl_init();
                   curl_setopt($ch, CURLOPT_PROGRESSFUNCTION, array($this, 'progress'));
                   curl_setopt($ch, CURLOPT_HEADER, 0);
                   curl_setopt($ch, CURLOPT_NOPROGRESS, false);
                   curl_setopt_array($ch,$options);
                   curl_multi_add_handle($master, $ch);
                   curl_multi_remove_handle($master, $done['handle']);
                   $options[CURLOPT_URL] = $this -> list[$i++];
               }
           }while ($running);
         curl_multi_close($master);
         echo "<br>Done";
         return $directorios;
       }

       public function progress()
       {
           ob_flush();
           flush();
       }


Y la llamada al metodo "doSearch" en el fichero main.php

Código (php) [Seleccionar] Expandir


$domain="http://www.google.com";
$list = file_get_contents('lista.txt');
$directorios = explode("\n" , $list);
foreach($directorios as $dir)
       $urls[] = trim($domain.$dir);
$bruterDir = new BruterDirectory($domain,$urls);
dirs = $bruterDir -> doSearch();


Cualquier sugerencia es bienvenida.

Lo que estas buscando es Cron jobs.
En esta pagina lo explican bien
https://www.cyberciti.biz/faq/how-do-i-add-jobs-to-cron-under-linux-or-unix-oses/

Casi siempre que se tenga dudas entre hacer algo utilizando la configuración del servidor y hacerlo en php, suele ser mucho más óptimo hacerlo modificando los archivos del servidor.

Pero en este caso podemos encontrarnos con que sea una ruta personalizada y que no tenga nada que ver con la estructura de directorios del servidor. Por ejemplo ahora me encuentro haciendo una pagina web de retos a lo CTF y las rutas que tengo son las siguientes:
A la hora de especificar las rutas vereis unos '{}', son unos parametros que se pasan por la url de modo que desde el controlador podemos obtenerlos y filtrar resultados.

Código (php) [Seleccionar] Expandir


//RETOS
//Muestra todos los usuarios que han completado esos retos
Route::get('retos/validations/{reto}','RetoController@getValidations');//Ej:http://mypage.com/retos/validations/Nombre-Reto
//Pagina principal que muestra todas las categorias disponibles
Route::get('retos','RetoController@getRetos');;//Ej:http://mypage.com/retos
//Pagina con un formulario para crear reto
Route::get('retos/crear','RetoController@getCrear');;//Ej:http://mypage.com/retos/crear
//Enviando datos para crear reto
Route::post('retos/crear','RetoController@postCrear');;//Peticion POST para crear un nuevo reto
//Obtiene todos los retos de una categoria
Route::get('retos/{categoria}','RetoController@getRetosCategoria');;//Ej:http://mypage.com/retos/reversing
//Muestra un reto especifico
Route::get('retos/{categoria}/{reto}','RetoController@getReto');//Ej:http://mypage.com/reversing/nombre-reto

Tomando como referencia el ultimo reto no tendria sentido crear esa estructura de directorios sino que en base a esos parametros puede obtener los datos de ese reto y mostrarselos al usuario en una vista.
El metodo 'getReto' del controlador 'RetoController' es el siguiente, fijaos que recibe los dos parametros pasados en la ruta.

Código (php) [Seleccionar] Expandir


public function getReto($categoria,$reto)
    {
      $idReto =
      Project::where('nombre',$reto)
      ->pluck('id')
      ->all()[0];

      return view('retos.mostrar',
      array('reto' => Project::findOrFail($idReto)));
    }

Y ya en la vista mostramos el reto que hemos pasado en el array