當前位置:成語大全網 - 新華字典 - 如何尋找網站後臺(小白必看)

如何尋找網站後臺(小白必看)

查找網站後臺的方法

1.猜解常用路徑

常用後臺路徑:

Admin

Adminlogin

Admin/admin_login.asp

Admin/admin_login.php

Manage

User

System

大部分網站默認都是admin目錄後臺。

2.Robots.txt

Robots是防止搜索引擎抓取敏感目錄和文件的的壹個指引文件。

Admin/

很多管理員為了防止後臺被搜索引擎抓取,所有會把後臺路徑放進robots.txt裏

類似robots.txt sitemap.xml

3.掃描工具

如果字典內有目標的後臺路徑,那麽就可以掃出來(可能會有復雜的情況,禁止掃描等 不過很少)

4.爬行(Awvs? burp suite 整站爬行工具)

掃描:暴力猜解? 利用字典

爬行:

訪問網站首頁:

A界面存在很多鏈接

抓取A界面的所有鏈接,分別變成B C D 等等

繼續抓取B C D界面,壹直循環。直到爬行完。

5.查看圖片屬性

為什麽會爆出後臺路徑?

當我們上傳點在後臺目錄後面,很有可能導致這種情況。

壹般編輯器放在後臺目錄後面,基本上都可以用這種方法找到後臺。

6.谷歌語法 site:目標站 intitle:後臺 管理 登錄 管理員 管理中心? inurl:admin|login|user

site:zlgc.usx.edu.cn

7.網站位置暴露管理入口

背景:

尤其是多個管理員的網站,壹般學校和行政單位居多。為了方便登錄後臺,會在前臺留壹個入口。