如何快速撸进网站后台

时间：2023-02-19 14:34:01 | 来源：建站知识

时间：2023-02-19 14:34:01 来源：建站知识

如何快速撸进网站后台：针对网站后台的查找，我大致分成了两部分。一是针对当前站点页面进行查找，即网站后台是在这个站点页面当中的。另一部分则是后台放置其他站点页面，需要我们另外进行测试寻找。因为思维导图内容较多，我会抽取一部分进行说明，不会一一进行列举。

接下来这篇文章,就和大家讲讲 ,一般是如何获取网站后台地址的 .

目前比较常见的 分析方法通常有以下几种

1:穷举猜测后台地址

可以看看能不能下载网站的默认数据库，如果这个漏洞存在，里面存储了管理员的账号密码敏感信息，这是最快捷的，看看运气； 或者就是脚本注入，扫描一下他的网站存不存在注入点，如果有可以靠注入猜解管理员的密码； 要不然社工也行，灵活度很大，不易掌握； 注意一切都屏运气，运气好了很快搞定，如果更好说不定服务器的密码也不在话下~~~

比较常见的工具 如图所示~

2:利用比较常见的开源系统 ,通常同一类型的系统,都是有很多共性的

比较常见的开源网站的后台地址:

shopex后台登陆地址： http://您的域名/shopadmin

ecshop后台登陆地址： http://您的域名/admin

v5shop后台登陆地址： http://您的域名/admincp.php

动网论坛asp版后台登陆地址：http://您的域名/admin

phpwind后台登陆地址： http://您的域名/admin.php

wordpress后台登陆地址：http://您的域名/wp-admn.php

DEDECMS后台登陆地址 : http://您的域名/dede （默认是这个，不过织梦后台地址一般都会更改）

discuz后台登陆地址： http://您的域名/admin.php

西部数码成品网站后台登陆地址：http://您的域名/admin.php

建站之星后台登陆地址： http://您的域名/admin

动易后台登陆地址 ： http://您的域名/admin_login.asp(默认超管用户名admin,密码admin888)

很多管理员甚至都不改默认密码 ,如下图为某管理后台

3:合理利用搜索引擎语法,快速寻找后台管理地址

我们一般都会将网站放进百度里搜索一下这个站的后台地址。爬虫并不是穷举扫描器，只会爬取前台能抓到的路径，顺着爬下去。

当然，搜索引擎还会收录以前在前台能直接链接进去，现在不能链接进去的后台地址，针对这种站还是很有效果的。

搜索引擎通常都是使用site语法规定搜索指定站，用inurl来搜索指定关键字，或者直接搜一些关键字。这些关键字都不奏效的话，可以尝试搜索upload。upfile等关键字。比如site:cn inurl:/admin , site:http://hscjy.com inurl:login http://hscjy.com是去掉3w的网站域名 login是猜测的网站后台目录还可以是admin manage member user manager

我们国内的网站，前台的图片，文件等通常都是后台上传的，然而就是会有些管理员直接将上传目录放在后台目录里面，如/admin/upload等。

除了这个upload，还有一些网站前台组件也会调用后台的东西，例如前台下载文件时可能会访问/admin/download.php这样来设计

4:利用nmap 检测服务器开发的其他端口 .

御剑是一款很好用的网站后台扫描工具，图形化页面，使用起来简单上手。

功能简介： 1.扫描线程自定义:用户可根据自身电脑的配置来设置调节扫描线程

2.集合DIR扫描 ASP ASPX PHP JSP MDB数据库 包含所有网站脚本路径扫描

3.默认探测200 (也就是扫描的网站真实存在的路径文件) 使用方法非常简单，

可以利用工具去扫后台的地址 ,判断真实的后台地址在哪里

5:利用嗅探技术 ,快速获取到对应的管理地址

这种技术比较高端 ,就是通过旁站拦截管理地址 ,这里就需要很多成本了 ,

比如采购到旁站服务器 ,这个是最关键的 ,

有了旁站服务器就非常简单了 , 架设拦截环境 ,就可以嗅探到 相关的后端地址了 .

如果还找不到 ,可以寻找别人的帮忙 ,毕竟专业人做专业事 ,如果你对技术比较感兴趣 ,也可以找我一起学习进步 .