请选择 进入手机版 | 继续访问电脑版

推特加速器

 找回密码
 立即注册
搜索
热搜: 海外网站加速器 海外节点加速器 海外免费加速器 海外网络加速器 海外vp节点加速器 海外vp加速器 谷歌网站加速器 谷歌节点加速器 谷歌免费加速器 谷歌网络加速器 谷歌vp节点加速器 谷歌vp加速器 油管免费加速器 可以上油管的加速器 能上油管的加速器 上油管好用的加速器 可以用油管的加速器 上油管的加速器 佛跳墙官网 佛跳墙下载 佛跳墙pnv 老王梯子佛跳墙 老王梯子 老王海外vp加速器 老王vp加速器 老王npv加速器 老王海外加速器 老王npv加速器官网 老王外网加速器 Twitter加速器 可以免费上推特Twitter的加速器 可以免费上推特的加速器 免费上推特的加速器 可以免费上Twitter的加速器 免费上Twitter的加速器 上推特的加速器 上Twitter的加速器 youtube加速器 看youtube加速器推荐 可以上油管的加速器 上油管的加速器 能上油管的加速器 twitter免费加速器 免费twitter加速器 twitter网络加速器 推特免费加速器 免费推特加速器 推特网络加速器 多快外网加速器 多快加速器app 多快加速器app下载 多快vp加速器 多快加速器破解 多快加速器官网 洋葱加速器 洋葱海外加速器 洋葱外网加速器 洋葱免费加速器 洋葱网络加速器 比特加速器 比特加速器app 比特手机加速器 比特网络加速器 比特vp加速器 推特加速器能上推特的免费加速器 能上推特的免费加速器安卓版 能上推特的免费加速器ios 能上推特的免费加速器免费安装 能上推特的免费加速器手机下载 能上推特的免费加速器官方应用 能上推特的免费加速器破解版 油管加速器 油管网站加速器 油管节点加速器 油管免费加速器 油管网络加速器 油管vp节点加速器 油管vp加速器 youtube加速器 youtube加速器 看youtube加速器推荐 可以上youtube的加速器 上youtube的加速器 能上youtube的加速器 Pupa加速器官网 Pupa加速器破解版 Pupa加速器 狗急vp海外加速器 狗急vp加速器 狗急海外加速器 狗急外网加速器 狗急加速器 vp海外加速器 免费狗急外网加速器 youtube加速器 能上youtube的加速器 上youtube的加速器 可以上youtube的加速器 youtube免费加速器 国内能上youtube的加速器 国内如何看youtube 能上youtube的加速器 上youtube的加速器 一键连加速器官网 一键连加速器 一键连海外加速器 一键连外网加速器 外网加速器 外网免费加速器 外网vp加速器 外网加速器下载 能上外网的免费加速器 上外网的免费加速器 可以上外网的加速器 国外加速器 国外免费加速器 国外vp加速器 国外加速器下载 能上国外的免费加速器 上国外的免费加速器 可以上国外的加速器 蜜蜂加速器 蜜蜂海外加速器 蜜蜂手机加速器 蜜蜂vp加速器 怎么上推特 国内如何上推特 上推特的方法 怎么上twitter 国内如何上twitter 上twitter的方法 袋鼠加速器 袋鼠外网vp加速器 袋鼠外网加速器 袋鼠vp加速器 袋鼠免费加速器 蚂蚁加速器 蚂蚁加速器官网 蚂蚁免费加速器 蚂蚁海外vp加速器 蚂蚁海外加速器 蚂蚁vp加速器 神灯加速器 神灯vp加速器 神灯海外加速器 神灯手机加速器 神灯免费加速器 西柚加速器 西柚vp加速器 西柚海外加速器 西柚手机加速器 黑洞加速器 黑洞vp加速器 黑洞外网加速器 黑洞免费加速器 黑洞手机加速器 狗急加速器 狗急vp加速器 狗急跳墙加速器 狗急海外加速器 狗急免费加速器 红杏加速器 红杏出墙加速器 红杏手机加速器 红杏海外加速器 飞鱼加速器 飞鱼加速器官网 飞鱼加速器下载 飞鱼app加速器 飞鱼手机加速器 飞鱼海外加速器 789加速器 789加速器官网 789加速器下载 789外网加速器 789网络加速器 789手机加速器 ins加速器 instagram加速器 instagram海外加速器 ins外网加速器 ins加速器官网 ins加速器下载 快连vp 快连vp加速器 快连加速器 一键连海外加速器 一键连加速器 海外加速器 佛跳墙加速器 佛跳墙加速器官网 佛跳墙加速器下载 佛跳墙vp加速器 佛跳墙vp 火箭海外加速器 火箭海外vp加速器 火箭vp加速器 火箭网络加速器 火箭加速器

编辑推荐

查看: 1021|回复: 100

找网站后台方法大全,怎么查找网站后台?

  [复制链接]

309

主题

309

帖子

955

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
955
发表于 2022-3-16 13:47:40 | 显示全部楼层 |阅读模式

在渗透中,有时通过注入等方法拿到了后台账号和密码,却找不到后台,导致非常的尴尬,这篇文章小编会介绍自己常用的查找后台方法,当然,有攻就有防,还会介绍几种让人找不到后台的方法。


万变不离其宗,后台的位置主要分以下几种情况。

一、后台常见位置

1、在网站根目录下

例如admin.php,manage.php等文件,后台管理地址直接存放在根目录,比如常见的论坛程序discuz后台地址就是admin.php

2、在非根目录下

这种情况最为常见,最常见的后台地址无非是/admin,/manage,还有织梦系统的默认后台地址/dede

3、旁站

将网站和后台分离开,使用不同的端口,比如地址:www.bbs379.com:1433/admin,

4、使用二级域名

普通小网站通常不会这么讲究,但是对于大型网站来说,分离主要是为了方便管理,例如后台为:admin.bbs379.com

5、其他服务器

无处可寻的后台,完全与网站分离开,ip地址不同,域名也不同。


二、如何查找网站后台

1、字典暴力破解

所有的找后台工具无非是一个原理,用大量的后台字典,生成大量的后台网站,再通过http请求,假如状态码是200,则后台地址正确。常见的后台扫描工具有:御剑、wwwscan、kali、以及其他目录扫描工具。

2、爬虫全站扫描

使用我们的黑客神器Burpsuite中的蜘蛛爬虫功能,或者其他爬虫工具,对全站文件路径进行扫描,了解到全站路径后可以百度查查相关路径,搞不好能知道cms系统,然后再下载相关cms,看看默认后台路径,即使找不到后台,也可以找找cms的相关漏洞。

3、搜索引擎利用

搜索引擎收录网站页面对于网站来说是件好事,但是如果收录到后台地址,那就不开心了,小风用指令百度搜一下,就能发现很多个网站的后台。

如果要针对某个网站在百度或谷歌搜索后台怎么搜呢?用这个指令,site:bbs379.com 后台管理,site加个冒号后面加个网站则会显示百度收录此网站的全部页面,后面再加后台管理,则是找出此网站带有与后台管理相关的页面,这样能找出后台也就不意外了,当然你不用搜小风教程网的,我都这么写了自己还犯这种错误那不是很尴尬。

4、cms指纹识别

如果能知道网站是什么程序,我们再去下载开源的程序,就能知道默认的后台地址,通常可以看网站链接命名来判断,有的甚至底部就有程序版权,当然你也可以百度搜索cms指纹识别,输入网址可以查询。

5、后台在旁站

在同一台服务器却在不同端口,直接开端口扫描工具,把1-65535端口扫一遍就清楚了。

6、后台在二级域名

后台可能是admin.bbs379.com或manage.bbs379.com,但是我们通常并不清楚究竟后台二级域名是什么,我们可以直接使用子域名查找,找出某个域名存在的所有二级域名,百度搜子域名查询就可以找到相关的工具。

7、C段扫描

后台在C段的服务器上,不同ip同局域网,可以使用工具扫描下,这种情况要大公司才有可能这么安排。

8、robots.txt

在网站根目录后面加上/robots.txt看看里面有没有后台地址吧。

9、社会工程学

实在没办法就用社工把,先找到网站管理员,说:您好,我是我们公司的编辑,请问后台地址是不是改了,我怎么打不开,是不是我记错了,你能发下链接吗。管理员:后台地址是:xxxx ,你重新试试。当然这是小风写文章临时乱想的,具体怎么实施看情况。


三、网站后台怎么隐藏?

说完攻该说防了,后台隐藏方法有很多,甚至有兄弟丧心病狂,说不用时把后台删了,要用的时候再重新解压后台,这样虽然找不到后台,但是给自己添堵就有。

1、指定路径只能指定ip访问

设置后台地址只能某个ip或某个ip段访问,比如整个公司的ip段,这样就只有公司的电脑能进行访问。

2、后台路径改复杂化

后台地址简单设置/admin888 总比/admin 难找很多,随便改复杂点很多扫描工具就束手无策了。

3、动态的后台地址

自己做一个工具,让后台地址隔段时间自动变化,然后我们手里也有个解密的,能查询到实时的后台地址。当然只要你把第一第二点都做好了,一般没太大问题了。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

0

主题

184

帖子

285

积分

中级会员

Rank: 3Rank: 3

积分
285
发表于 2022-3-17 13:53:54 | 显示全部楼层
谢谢楼主分享,正需要
回复

使用道具 举报

0

主题

176

帖子

273

积分

中级会员

Rank: 3Rank: 3

积分
273
发表于 2022-3-17 14:42:57 | 显示全部楼层
感谢分享!!
回复

使用道具 举报

0

主题

138

帖子

216

积分

中级会员

Rank: 3Rank: 3

积分
216
发表于 2022-3-17 14:44:10 | 显示全部楼层
感谢热心楼主分享,Mark一下
回复

使用道具 举报

0

主题

166

帖子

258

积分

中级会员

Rank: 3Rank: 3

积分
258
发表于 2022-3-17 14:46:53 | 显示全部楼层
这个确实厉害了,感谢楼主分享
回复

使用道具 举报

0

主题

180

帖子

279

积分

中级会员

Rank: 3Rank: 3

积分
279
发表于 2022-3-17 22:23:42 | 显示全部楼层
果断MARK,前十有我必火!
回复

使用道具 举报

0

主题

182

帖子

282

积分

中级会员

Rank: 3Rank: 3

积分
282
发表于 2022-3-18 18:05:27 | 显示全部楼层
膜拜神贴,后面的请保持队形~
回复

使用道具 举报

0

主题

140

帖子

219

积分

中级会员

Rank: 3Rank: 3

积分
219
发表于 2022-3-18 20:08:33 | 显示全部楼层
楼主,不论什么情况你一定要hold住!hold住就是胜利!
回复

使用道具 举报

0

主题

170

帖子

264

积分

中级会员

Rank: 3Rank: 3

积分
264
发表于 2022-3-18 22:49:13 | 显示全部楼层
感谢发布原创作品,加速器论坛因你更精彩!
回复

使用道具 举报

0

主题

104

帖子

165

积分

注册会员

Rank: 2

积分
165
发表于 2022-3-19 20:13:02 | 显示全部楼层
亲测有效,楼主牛
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表