找網(wǎng)站后臺方法大全,怎么查找網(wǎng)站后臺？

時間：2023-01-30 06:20:01 | 來源：建站知識

時間：2023-01-30 06:20:01 來源：建站知識

在滲透中，有時通過注入等方法拿到了后臺賬號和密碼，卻找不到后臺，導致非常的尷尬，這篇文章介紹自己常用的查找后臺方法，當然，有攻就有防，還會介紹幾種讓人找不到后臺的方法。

萬變不離其宗，后臺的位置主要分以下幾種情況。

一、后臺常見位置

1、在網(wǎng)站根目錄下

例如admin.php，manage.php等文件，后臺管理地址直接存放在根目錄，比如常見的論壇程序discuz后臺地址就是admin.php

2、在非根目錄下

這種情況最為常見，最常見的后臺地址無非是/admin，/manage，還有織夢系統(tǒng)的默認后臺地址/dede

3、旁站

將網(wǎng)站和后臺分離開，使用不同的端口，比如地址：http://www.xf1433.com:1433/admin，

4、使用二級域名

普通小網(wǎng)站通常不會這么講究，但是對于大型網(wǎng)站來說，分離主要是為了方便管理，例如后臺為：http://admin.xf1433.com

5、其他服務器

無處可尋的后臺，完全與網(wǎng)站分離開，ip地址不同，域名也不同

二、如何查找網(wǎng)站后臺

1、字典暴力破解

所有的找后臺工具無非是一個原理，用大量的后臺字典，生成大量的后臺網(wǎng)站，再通過http請求，假如狀態(tài)碼是200，則后臺地址正確。常見的后臺掃描工具有：御劍、wwwscan、kali、以及其他目錄掃描工具。

2、爬蟲全站掃描

使用我們的黑客神器Burpsuite中的蜘蛛爬蟲功能，或者其他爬蟲工具，對全站文件路徑進行掃描，了解到全站路徑后可以百度查查相關路徑，搞不好能知道cms系統(tǒng)，然后再下載相關cms，看看默認后臺路徑，即使找不到后臺，也可以找找cms的相關漏洞。

3、搜索引擎利用

搜索引擎收錄網(wǎng)站頁面對于網(wǎng)站來說是件好事，但是如果收錄到后臺地址，那就不開心了，小風用指令百度搜一下，就能發(fā)現(xiàn)很多個網(wǎng)站的后臺。

如果要針對某個網(wǎng)站在百度或谷歌搜索后臺怎么搜呢？用這個指令，site:http://xf1433.com 后臺管理，site加個冒號后面加個網(wǎng)站則會顯示百度收錄此網(wǎng)站的全部頁面，后面再加后臺管理，則是找出此網(wǎng)站帶有與后臺管理相關的頁面，這樣能找出后臺也就不意外了，當然你不用搜小風教程網(wǎng)的，我都這么寫了自己還犯這種錯誤那不是很尷尬。

4、cms指紋識別

如果能知道網(wǎng)站是什么程序，我們再去下載開源的程序，就能知道默認的后臺地址，通?？梢钥淳W(wǎng)站鏈接命名來判斷，有的甚至底部就有程序版權，當然你也可以百度搜索cms指紋識別，輸入網(wǎng)址可以查詢。

5、后臺在旁站

在同一臺服務器卻在不同端口，直接開端口掃描工具，把1-65535端口掃一遍就清楚了。

6、后臺在二級域名

后臺可能是http://admin.xf1433.com或http://manage.xf1433.com，但是我們通常并不清楚究竟后臺二級域名是什么，我們可以直接使用子域名查找，找出某個域名存在的所有二級域名，百度搜子域名查詢就可以找到相關的工具。

7、C段掃描

后臺在C段的服務器上，不同ip同局域網(wǎng)，可以使用工具掃描下，這種情況要大公司才有可能這么安排。

8、robots.txt

在網(wǎng)站根目錄后面加上/robots.txt看看里面有沒有后臺地址吧。

9、社會工程學

實在沒辦法就用社工把，先找到網(wǎng)站管理員，說：您好，我是我們公司的編輯，請問后臺地址是不是改了，我怎么打不開，是不是我記錯了，你能發(fā)下鏈接嗎。管理員：后臺地址是：xxxx ，你重新試試。當然這是小風寫文章臨時亂想的，具體怎么實施看情況。

三、網(wǎng)站后臺怎么隱藏？

說完攻該說防了，后臺隱藏方法有很多，甚至有兄弟喪心病狂，說不用時把后臺刪了，要用的時候再重新解壓后臺，這樣雖然找不到后臺，但是給自己添堵就有。

1、指定路徑只能指定ip訪問

設置后臺地址只能某個ip或某個ip段訪問，比如整個公司的ip段，這樣就只有公司的電腦能進行訪問。

2、后臺路徑改復雜化

后臺地址簡單設置/123xf1433 總比/admin 難找很多，隨便改復雜點很多掃描工具就束手無策了。

3、動態(tài)的后臺地址

自己做一個工具，讓后臺地址隔段時間自動變化，然后我們手里也有個解密的，能查詢到實時的后臺地址。當然只要你把第一第二點都做好了，一般沒太大問題了。