(注:本教程仅供学习交流使用,不可用于一切未授权的网络攻击和违法行为!)
当我们进入一个网站时,如何对其后台进行查找、从而进一步渗透?今天给大家介绍几种常见的方法:
查看网站图片中的属性
我们可以随机点击一些图片的属性,看看它的路径能否加以利用
查看网站底部信息
可以翻到网站底部查看是否有“管理”之类的入口,一般学校的官网和zf网站会有此类入口
rebots文件
就是网站的防爬目录。可以在网址后加上/rebots.txt,其中可能隐藏后台目录。说不定管理员不想被搜索引擎找到,把网站后台地址放置在里面
文章来源地址https://www.toymoban.com/news/detail-792450.html
请求错误页面
我们可以尝试下故意请求不存在的页面(如在路径后加上/aaa之类的错误路径),让网页故意显示报错信息,查看网站真实路径
文章来源:https://www.toymoban.com/news/detail-792450.html
常见路径猜解
一些常见的路径:admin、admin/login、admin_login、admin/admin_login 、 manage、 manage/admin_login、system
爬行网站
我们可以利用一些工具来对网站的域名进行爬行,如burpsuite、网络蜘蛛、avws、appscan之类的工具
御剑(yyds)
御剑后台扫描超强85w字典
链接:https://pan.baidu.com/s/1y3vEMEkQQiErs5LeujWZ-A 提取码:3e1b
dirsearch 目录扫描工具
kali集成了此工具,在kali下执行即可
使用方法:
安装:git clone https://github.com/maurosoria/dirsearch.git
最常用的方法:dirsearch -u http://x.x.x.x/ -e *
googlehacking语法(google需要fq)
常见url:(更多语法大家可以自行上网查找)
site:(域名) inurl:login
intitle:“后台登陆”
……
C段在线查询网站
https://phpinfo.me/bing.php
http://webscan.cc/
查找二级域名
这里推荐大家使用这两个Layer和Sublist3r工具(因为我也没怎么用过,就不介绍具体方式了,大家可以自行探索)
旁站端口查询
一些管理员往往喜欢把服务器划分一个大于1024的端口,然后单独把网站后台地址放置其中。对于这种情况,我们可以通过扫描网站来获取端口信息,然后逐一对其进行访问浏览。这里推荐使用nmap工具,同样在kali下有集成
使用方法:nmap -sS -p (端口范围)-v (域名)
或者用googlehacking语法查询:site:218.87.21.*
以上就是常见的一些寻找后台的方法,同学们也可以自行探索其他的一些方法。鉴于作者水平有限,而且有些内容是在网上查找的,如果有一些错误的地方,欢迎大家批评指正。
到了这里,关于寻找网站后台的几种常见的方法的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!