入侵服務器修改數(shù)據(jù)最全攻略

時間：2023-04-24 15:51:02 | 來源：網(wǎng)站運營

時間：2023-04-24 15:51:02 來源：網(wǎng)站運營

入侵服務器修改數(shù)據(jù)最全攻略：小結(jié)一些方法..寫了有遺漏之處請路過的各位指出來..想必大家在入侵網(wǎng)站的時候總是為了有用戶密碼找不到后臺而煩惱吧？我也經(jīng)常是.

直入主題吧

接下來這篇文章,就和大家講講 ,一般是如何獲取網(wǎng)站后臺地址的 .

目前比較常見的 分析方法通常有以下幾種

1:窮舉猜測后臺地址

我們可以換著試試一些常見的網(wǎng)站后臺路徑。比如：admin、admin/login、admin_login、admin/admin_login 、 manage、 manage/admin_login、system等等。

不要覺得管理員怎么會那么呆，竟然直接用這些簡單的后臺路徑。

但事實還是有相當一部分管理員直接就用常用站點的默認路徑。所以我們還可以另外嘗試一些常見后臺路徑來進行測試。

不是默認的話，考慮用御劍+字典跑后臺目錄

后臺地址復雜的，考慮爬行網(wǎng)站，比如使用爬行菜刀??，Web robot??

借助Google-hacker構(gòu)造查找

如下圖 ,借助一些工具,達到事半功倍的效果

2:利用比較常見的開源系統(tǒng) ,通常同一類型的系統(tǒng),都是有很多共性的

最經(jīng)典的就是dede，后臺就是/dede。除此之外，還有像Discuz就是admin.php，Joomla就是/administrator，wordpress就是/wp-admin。

國內(nèi)的CMS通常就是/admin和/manage或者/login，這樣主要還是為了讓管理員登陸起來比較方便。

如果已知這是個什么CMS，但是卻不知道它的后臺登陸入口，不妨去它的官網(wǎng)或者一些下載站下載源碼，看看都有哪些路徑。

如下圖,后臺管理地址

3:合理利用搜索引擎語法,快速尋找后臺管理地址

1:inurl：限定在url中搜索，搜索地址欄里的內(nèi)容。

在百度上搜索inurl:admin/login/admin#login/admin.php/admin.asp/admin.jsp

2:intitle是經(jīng)常用到的高級搜索指令之一。它的含義是：返回頁面標題中包含有指定關(guān)鍵詞的頁面。

在百度上搜索intitle:后臺/后臺管理/后臺管理中心

3:直接搜索“后臺管理”、“后臺管理中心”、“后臺管理平臺”等。

4:使用site語法規(guī)定搜索指定站，用inurl來搜索指定關(guān)鍵字，或者直接搜一些關(guān)鍵字，Upload、upfile等關(guān)鍵字。比如site:cn inurl:/admin。

5:利用nmap 檢測服務器開發(fā)的其他端口 .

nmap是用來探測計算機網(wǎng)絡上的主機和服務的一種安全掃描器。

為了繪制網(wǎng)絡拓撲圖Nmap的發(fā)送特制的數(shù)據(jù)包到目標主機然后對返回數(shù)據(jù)包進行分析。

Nmap是一款枚舉和測試網(wǎng)絡的強大工具。

利用nmap搜索服務器開放了那些端口, 然后進一步確認后臺地址的位置 .

Nmap 默認發(fā)送一個arp的ping數(shù)據(jù)包來探測目標主機在1-10000范圍內(nèi)所開放的端口。

6:利用嗅探技術(shù) ,快速獲取到對應的管理地址

這種技術(shù)比較高端 ,就是通過旁站攔截管理地址 ,這里就需要很多成本了 ,

比如采購到旁站服務器 ,這個是最關(guān)鍵的 ,

有了旁站服務器就非常簡單了 , 架設(shè)攔截環(huán)境 ,就可以嗅探到 相關(guān)的后端地址了 .

如果還找不到 ,可以尋找別人的幫忙 ,畢竟專業(yè)人做專業(yè)事 ,如果你對技術(shù)比較感興趣 ,也可以找我一起學習進步 .