没有合适的资源?快使用搜索试试~ 我知道了~
首页发掘网站后台路径:人工优于工具
发掘网站后台路径:人工优于工具
需积分: 10 5 下载量 99 浏览量
更新于2024-09-10
收藏 148KB DOC 举报
本文主要讨论了寻找网站后台的方法,特别是对于网络安全和后台登录地址的查找策略。首先,作者指出穷举猜解是通过各种SQL注入工具来尝试猜测后台登录地址,这些工具通常依赖于预定义的字典库进行匹配。虽然工具的种类众多,但关键在于字典的质量,强大的字典通常能提高猜解成功率。 在实际操作中,作者建议优先考虑手动查找,因为许多网站的后台地址非常直观,如常见的“admin”、“manage”或“login”,尤其是开源程序,如dede的后台通常位于/dede,Discuz!为/admin.php,Joomla则为/administrator,WordPress为/wp-admin。国内的CMS后台路径常见为/admin、/manage或/login,易于管理员操作。 搜索引擎也被作为寻找后台的一种手段,搜索引擎爬虫不会穷举所有路径,但会抓取已知的前台链接。通过site语法、inurl搜索以及特定关键字(如upload、upfile)可以找到可能的后台入口,因为一些管理员可能会将上传文件目录与后台共用,或者前台组件直接引用后台资源。 对于织梦dede这类CMS,其前台广告组件会调用后台地址,这提供了一种特殊的方法来追踪后台。最后,强调了Google搜索引擎的重要性,由于其广泛覆盖,搜索结果对发现后台地址尤其有帮助,尽管Google的搜索策略可能不如穷举猜解那样全面,但在某些情况下仍能揭示后台线索。 寻找网站后台是一个结合经验和技巧的过程,既要了解工具的使用,也要善于利用搜索引擎和对常见程序结构的理解。在确保安全的前提下,综合运用各种方法可以提高后台发现的成功率。
资源详情
资源推荐
习科科普贴,如何找到网站的后台
作者:小 の马甲
来自:习科论坛
1, 穷举猜解
现如今可以暴力猜解网站后台登陆地址的软件有很多,从最早的啊 注入工
具开始,一直到现在很多常用的工具通常为 注入利用工具都会带有后台
登陆地址猜解的功能。
当然了,这个猜解绝大部分是根据字典来的,只要字典强大,用哪个工具猜
倒显得不是那么重要了。
需要注意的是,要看工具猜解路径的运用原理,大部分是根据返回的头部的代
码,如 等等,这里要特别注意一些奇葩设置网站,所有路径都会
成功状态的那种。
其实我想说,在上工具以前,有相当比例的网站后台根本不用拿工具去猜解 ,
就完事的。。。所以个人建议,人力优先,工具其次。
2, 开源类程序
最经典的像 ,后台就是。除此以外,还有很多开源程序,如
!"就是 #,$ 就是%%,& 就是
&。
而国内的 '( 通常就是 和,要么就是,这样命名后台
主要还是管理员登陆起来比较方便。
如果你知道了这是个什么 '(,但是却不知道他的后台登陆入口,不妨去
他官网或者一些下载站下载源码,看看都有哪些路径。
3, 搜索引擎
其实很多人都会将网站放进百度里面搜一下这个站的后台地址。爬虫并不是
穷举扫描器,只会爬取前台能抓到的路径,顺着爬下去。
当然了,搜索引擎还会收录以前在前台能直接链接进去,现在不能链接进去的
后台地址,针对这种站还是很有效果的。
搜索引擎通常都是使用 % 语法规定搜索指定站,用 来搜索指定关键
字,或者直接搜一些关键字。这些关键字都不奏效的话,可以尝试搜索
, ) 等关键字。
中国人建的网站,前台的图片、文件通常都是后台上传的,然而就是有些管
理员直接将上传目录放在了后台目录里面。如 等。
除了这个 ,还有一些网站前台组件也会调用后台的东西,例如前台
现在文件时可能会访问&# 这样来设计。
比 较 经 典 的 是 织 梦 的前 台广 告组 件会 调用 后台 地址 :《 奇 葩的 找
后台思路 》
下载后可阅读完整内容,剩余3页未读,立即下载
qq_34438594
- 粉丝: 0
- 资源: 2
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- 李兴华Java基础教程:从入门到精通
- U盘与硬盘启动安装教程:从菜鸟到专家
- C++面试宝典:动态内存管理与继承解析
- C++ STL源码深度解析:专家级剖析与关键技术
- C/C++调用DOS命令实战指南
- 神经网络补偿的多传感器航迹融合技术
- GIS中的大地坐标系与椭球体解析
- 海思Hi3515 H.264编解码处理器用户手册
- Oracle基础练习题与解答
- 谷歌地球3D建筑筛选新流程详解
- CFO与CIO携手:数据管理与企业增值的战略
- Eclipse IDE基础教程:从入门到精通
- Shell脚本专家宝典:全面学习与资源指南
- Tomcat安装指南:附带JDK配置步骤
- NA3003A电子水准仪数据格式解析与转换研究
- 自动化专业英语词汇精华:必备术语集锦
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功