1.猜解常用路徑

常用後臺路徑:

Admin

Adminlogin

Admin/admin_login.asp

Admin/admin_login.php

Manage

User

System

大部分網站默認都是admin目錄後臺。

2.Robots.txt

Robots是防止搜索引擎抓取敏感目錄和文件的的一個指引文件。

Admin/

很多管理員為了防止後臺被搜索引擎抓取，所有會把後臺路徑放進robots.txt裏

類似robots.txt sitemap.xml

3.掃描工具

如果字典內有目標的後臺路徑，那麽就可以掃出來(可能會有復雜的情況，禁止掃描等 不過很少)

4.爬行(Awvs burp suite 整站爬行工具)

掃描:暴力猜解 利用字典

爬行:

訪問網站首頁：

A界面存在很多鏈接

抓取A界面的所有鏈接，分別變成B C D 等等

繼續抓取B C D界面，一直循環。直到爬行完。

5.查看圖片屬性

網頁鏈接

網頁鏈接

為什麽會爆出後臺路徑？

當我們上傳點在後臺目錄後面，很有可能導致這種情況。

一般編輯器放在後臺目錄後面，基本上都可以用這種方法找到後臺。

1. 自帶上傳點

2. 編輯器上傳點 上傳會導致這種情況。

6.谷歌語法 site:目標站 intitle:後臺 管理 登錄 管理員 管理中心 inurl:admin|login|user

site:zlgc.usx.edu.cn

7.網站位置暴露管理入口

網頁鏈接

背景:

尤其是多個管理員的網站，一般學校和行政單位居多。為了方便登錄後臺，會在前臺留一個入口。

【查找網站後臺的方法】