Web漏洞-敏感信息泄露-后台地址爆破-Toy模板网

这篇具有很好参考价值的文章主要介绍了Web漏洞-敏感信息泄露-后台地址爆破。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

实验目的

通过爬虫去爬取网站目录，然后将爬取到目录进行展现，同时也可以匹配关键目录，如：admin,manger等。

实验环境：kali
实验工具：Dirb

默认情况下后台地址是不应被搜索引擎爬取到，因为后台涉及到关键信息的展示和配置，如果后台地址简单或者后台存在未授权问题，则会给后台间接威胁，同时如果采用的是CMS软件，当爬取到后台页面以后，通过查看CMS版本号，可以寻找相关漏洞，从而造成后台风险。

通过本次实验让学生熟悉后台地址简单带来的影响。

1.打开浏览器，访问目标ip网站

Web漏洞-敏感信息泄露-后台地址爆破,学习,web安全
发现没有限制爬虫

2.首先打开Kali终端，然后在命令行中输入dirb http://目标IP/，然后软件会自动爆破网站下的目录
部分结果如下图所示：

Web漏洞-敏感信息泄露-后台地址爆破,学习,web安全

3.在浏览器中打开带有/admin目录的链接，如下图所示：

Web漏洞-敏感信息泄露-后台地址爆破,学习,web安全

4.通过查看页面，发现网站为Metinfo CMS，同时版本号为6.0.0，我们就可以在网上寻找关于此CMS版本漏洞，然后进行攻击，漏洞截图如下所示：

Web漏洞-敏感信息泄露-后台地址爆破,学习,web安全

虽然后台地址泄露无法对网站造成直接威胁，但是后台地址泄露以后能够把网站一些敏感信息暴露，从而增加被攻击的风险。文章来源地址https://www.toymoban.com/news/detail-529269.html

到了这里，关于Web漏洞-敏感信息泄露-后台地址爆破的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！