搜索

[18483] 2019-07-25_渗透技巧查找网站后台方法总结整理

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-25_渗透技巧查找网站后台方法总结整理 渗 透 技 巧   |   查 找 网 站 后 台 方 法 总 结 整 理 原 创   H A C K 学 习   H A C K 学 习 呀   2 0 1 9 - 0 7 - 2 5 本 文 由 内 部 学 员 本 文 由 内 部 学 员 < 楼 上 的 人 看 楼 下 的 风 景 楼 上 的 人 看 楼 下 的 风 景 > 原 创 投 稿 原 创 投 稿 文 章 首 发 于 文 章 首 发 于 T 0 0 l s 社 区 社 区 想 必 大 家 在 在 信 息 收 集 的 时 候 ， 都 和 我 一 样 有 着 这 样 的 烦 恼 。 我 们 常 常 对 网 站 后 台 地 址 找 不 到 而 烦 恼 不 断 。 下 面 是 小 编 总 结 查 找 网 站 后 台 的 常 见 方 法 ， 希 望 能 够 对 大 家 带 来 帮 助 。 话 不 多 说 ， 先 来 个 思 维 导 图 送 给 大 家 。
针 对 网 站 后 台 的 查 找 ， 我 大 致 分 成 了 两 部 分 。 一 是 针 对 当 前 站 点 页 面 进 行 查 找 当 前 站 点 页 面 进 行 查 找 ， 即 网 站 后 台 是 在 这 个 站 点 页 面 当 中 的 。 另 一 部 分 则 是 后 台 放 置 其 他 站 点 页 面 后 台 放 置 其 他 站 点 页 面 ， 需 要 我 们 另 外 进 行 测 试 寻 找 。 因 为 思 维 导 图 内 容 较 多 ， 我 会 抽 取 一 部 分 进 行 说 明 ， 不 会 一 一 进 行 列 举 。 那 么 问 题 来 了 ， 我 们 应 当 如 何 去 寻 找 一 个 网 站 后 台 呢 ？ 我 们 应 当 如 何 去 寻 找 一 个 网 站 后 台 呢 ？ 当 我 们 进 入 到 一 个 网 站 主 页 时 ， 想 进 行 对 其 后 台 的 查 找 时 ， 我 们 就 可 以 先 随 意 查 看 和 点 击 当 前 网 站 的 页 面 ， 浏 览 下 网 站 的 大 体 页 面 结 构 ， 说 不 定 往 往 会 有 很 多 意 想 不 到 的 收 获 哟 。 一 、 当 前 页 面 信 息 浏 览 一 、 当 前 页 面 信 息 浏 览 1 . 1   查 看 图 片 的 相 关 属 性 查 看 图 片 的 相 关 属 性
当 进 入 网 站 后 ， 我 们 可 以 先 随 意 点 击 下 几 张 图 片 的 属 性 ， 看 看 它 们 的 文 件 路 径 是 否 可 以 加 以 利 用 。 因 为 有 些 旧 网 站 会 直 接 把 编 辑 器 放 编 辑 器 放 在 后 台 目 录 在 后 台 目 录 后 面 ， 所 有 当 我 们 查 看 图 片 属 性 的 时 候 会 将 网 站 路 径 上 传 点 网 站 路 径 上 传 点 暴 露 出 来 。 1 . 2   查 看 网 站 底 部 管 理 入 口 和 版 权 信 息 查 看 网 站 底 部 管 理 入 口 和 版 权 信 息 其 次 ， 我 们 可 以 查 看 网 站 页 面 底 部 和 网 站 版 权 信 息 ， 看 看 会 不 会 有 网 站 后 台 入 口 和 版 权 网 站 信 息 。 如 果 有 网 站 后 台 入 口 ， 我 们 可 以 直 直 接 登 登 陆 进 去 接 登 登 陆 进 去 。 而 版 权 网 站 信 息 则 我 们 可 以 让 我 们 上 网 浏 览 它 的 建 站 规 则 建 站 规 则 。 而 这 些 底 部 网 站 后 台 入 口 往 往 在 学 校 和 政 府 网 站 比 较 多 。
1 . 3   r o b o t s 文 件 文 件 r o b o t s . t x t 是 一 种 存 放 于 网 站 根 目 录 下 的 A S C I I 编 码 的 文 本 文 件 ， 它 通 常 告 诉 网 络 搜 索 引 擎 的 漫 游 器 （ 又 称 网 络 蜘 蛛 ） ， 此 网 站 中 的 哪 些 内 容 是 不 能 被 搜 索 引 擎 获 取 的 ， 哪 些 是 可 以 被 获 取 的 。 我 们 可 以 在 网 站 根 目 录 下 加 上 * * / r o b o t s . t x t * * ， 说 不 定 管 理 员 不 想 被 搜 索 引 擎 找 到 ， 把 网 站 后 台 地 址 放 置 在 里 面 把 网 站 后 台 地 址 放 置 在 里 面 。 1 . 4 故 意 请 求 不 存 在 的 页 面 故 意 请 求 不 存 在 的 页 面 当 我 们 尝 试 不 能 直 接 浏 览 网 页 找 到 后 台 时 ， 我 们 可 以 尝 试 下 故 意 请 求 不 存 在 的 页 面 ， 让 网 页 故 意 显 示 报 错 信 息 ， 查 看 网 站 真 实 路 径 网 站 真 实 路 径 ， 说 不 定 借 此 作 为 突 破 口 ， 可 以 得 到 我 们 想 要 的 后 台 地 址 信 息 。
二 、 当 前 页 面 后 台 猜 解 二 、 当 前 页 面 后 台 猜 解 当 我 们 对 浏 览 当 前 页 面 后 无 法 直 接 找 到 后 台 地 址 时 ， 我 们 应 针 对 它 页 面 后 台 地 址 下 手 ， 对 网 站 后 台 地 址 进 行 一 些 猜 解 和 信 息 收 集 猜 解 和 信 息 收 集 ， 进 一 步 去 寻 找 网 站 后 台 地 址 。 2 . 1   C M S 指 纹 识 别 指 纹 识 别 C M S 的 全 称 为 ” C o n t e n t   M a n a g e m e n t   S y s t e m ” 的 ， 意 为 ” 内 容 管 理 系 统 ” 。 C M S 只 需 要 修 改 几 个 静 态 模 版 ， 就 可 以 当 成 一 个 门 户 级 网 站 使 用 。 我 们 通 过 这 以 下 几 个 在 线 网 站 和 小 插 件 来 帮 助 我 们 进 行 C M S 识 别 识 别   。 在 线 在 线 C M S 指 纹 识 别 指 纹 识 别   ： ： h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k / 云 悉 识 别 ： 云 悉 识 别 ：
h t t p : / / w w w . y u n s e e . c n / W a p p l y z e r 插 件 使 用 插 件 使 用 W a p p a l y z e r   插 件 是 一 个 可 以 用 来 检 测 内 容 管 理 系 统 （ C M S ） ， 电 子 商 务 平 台 、 W e b 服 务 器 、 J a v a S c r i p t 框 架 和 已 安 装 的 分 析 工 具 。 下 载 地 址 ： 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / A l i a s I O / W a p p a l y z e r
2 . 2   猜 解 常 见 后 台 路 径 猜 解 常 见 后 台 路 径 接 着 当 我 们 查 询 到 C M S 默 认 后 台 地 址 进 不 去 时 ， 我 们 可 以 换 着 试 试 一 些 常 见 的 网 站 后 台 路 径 。 比 如 ： a d m i n 、 a d m i n / l o g i n 、 a d m i n _ l o g i n 、 a d m i n / a d m i n _ l o g i n   、   m a n a g e 、   m a n a g e / a d m i n _ l o g i n 、 s y s t e m 等 等 。 不 要 觉 得 管 理 员 怎 么 会 那 么 呆 ， 竟 然 直 接 用 这 些 简 单 的 后 台 路 径 。 但 事 实 还 是 有 相 当 一 部 分 管 理 员 直 接 就 用 常 用 站 点 的 默 认 路 径 常 用 站 点 的 默 认 路 径 。 所 以 我 们 还 可 以 另 外 尝 试 一 些 常 见 后 台 路 径 来 进 行 测 试 。 2 . 3   爬 行 网 站 目 录 爬 行 网 站 目 录 我 们 简 单 测 试 了 些 常 见 网 站 后 台 地 址 之 后 ， 发 现 还 是 不 行 ， 现 在 怎 么 办 呢 ？ 这 时 我 们 可 以 考 虑 下 爬 行 网 站 目 录 架 构 爬 行 网 站 目 录 架 构 ， 看 看 管 理 员 会 不 会 将 网 站 后 台 放 置 根 目 录 网 站 后 台 放 置 根 目 录 下 。 至 于 爬 行 网 站 目 录 原 理 可 以 理 解 为 这 样 ： 我 们 在 首 页 A 中 存 在 爬 取 A 的 所 有 U R L 链 接 ， 接 着 这 些 爬 取 U R L 链 接 我 们 可 以 理 解 分 为 B ， C ， D ， E ， F … … 接 着 继 续 爬 取 B   ， C ，   D ， E ， F 网 页 中 的 U R L 链 接 ， 层 层 递 进 ， 直 到 将 所 有 U R L 链 接 爬 行 完 成 。 对 于 爬 行 网 站 目 录 ， 我 们 可 以 通 过 以 下 工 具 来 进 行 爬 行 获 取 。 B u r p s u i t e 爬 行 网 站 爬 行 网 站
A V W S 爬 行 网 站 爬 行 网 站
A p p S c a n   爬 行 网 站 爬 行 网 站 2 . 4   字 典 爆 破 后 台 路 径 字 典 爆 破 后 台 路 径 而 当 我 们 进 行 普 通 网 站 爬 行 成 功 后 ， 结 果 点 击 发 现 目 录 中 又 没 有 我 们 想 要 网 站 后 台 地 址 。 也 许 这 后 台 地 址 并 没 有 像 我 们 想 象 中 被 放 置 链 接 中 或 者 爬 行 深 度 不 够 等 等 原 因 。 这 时 爬 行 目 录 不 行 的 话 ， 我 们 还 可 以 另 行 途 径 ， 尝 试 用 后 台 字 典 来 爆 破 后 台 地 址 。 这 里 我 推 荐 几 个 常 用 的 扫 描 目 录 工 具 。 （ 扫 描 目 录 原 理 ： 利 用 字 典 匹 配 的 网 页 地 址 进 行 目 录 扫 描 ， 根 据 网 页 返 回 的 利 用 字 典 匹 配 的 网 页 地 址 进 行 目 录 扫 描 ， 根 据 网 页 返 回 的 H T T P 状 态 码 进 行 识 别 确 认 状 态 码 进 行 识 别 确 认 ） 御 剑 后 台 扫 描 超 强 御 剑 后 台 扫 描 超 强 8 5 w 字 典 字 典 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 y 3 v E M E k Q Q i E r s 5 L e u j W Z - A   提 取 码 ： 3 e 1 b
御 剑 御 剑 W E B 目 录 扫 描 优 化 版 目 录 扫 描 优 化 版 d i r s e a r c h   目 录 扫 描 工 具 目 录 扫 描 工 具
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理