如何快速的找到网站后台?
时间:2023-11-10 10:12:01 | 来源:网站运营
时间:2023-11-10 10:12:01 来源:网站运营
如何快速的找到网站后台?:首先方法挺多,网站不一样,情况也不一样,没有万能的方法;特殊时期,这时候大家都在家呆着,别搞出告警给别人添麻烦,远程应急很累很累...
方法1.
字典暴力破解---工具: 御剑、wwwscan
方法2.
扫描器---工具 : awvs 、appscan
方法3.
信息泄露---比如git、svn、配置文件泄露、报错泄露、cms泄露等等
举个例子:让网站报错,假如出现这个,一看就是thinkphp框架..............
方法4.
搜索引擎---谷歌语法site ... inurl:login.jsp
方法5.
cms识别---github的脚本、网站
方法6:
网站后台分开的,需要搜集域名,排查等操作了
暂时想到这么多...溜了