总结的查找网站后台N种方法

2010-4-30 16:13 1134 0

摘要: 文章作者：biying 1.工具辅助查找如大家常用的：明小子、啊D、wwwsca...

关键词： nbsp heimian 后台 admin login com site 网站验证常用

文章作者：biying 1.工具辅助查找如大家常用的：明小子、啊D、wwwscan 以及一些列目录工具：Acunetix Web Vulnerability Scanner 、JSky、IntelliTamper、Netsparker…等等 2.网站资源利用如：网站根目录Robots.txt文本、图片路径爆后台、查看网站底部版权信息是否有连接、通过网站里的文件名查询源码下载得知 3.搜索引擎查询命令很多种列几种自己常用的吧： site:heimian.com intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|manage|admin|login|system site:heimian.com inurl:login|admin|manage|manager|admin_login|login_admin|system site:heimian.com intitle:管理|后台|登陆| site:heimian.com intext:验证码 4.社会工程学猜吧… 如：前段时间的CCTV http://chinvan.cctv.com/ChinvanAdmin/login.aspx 看出什么没有这样的情况经常能碰到就是域名+admin www.heimian.com heimianadmin heimian_admin heimianmanage adminheimian等等，这个要看运气了，祝大家好运~ 不知道还有哪些好的找后台方法，有高招的同学请指导我学习下哦，别藏着哦~ 相关文章：关于入侵网站找后台的方法 http://www.hxhack.com/bbs/read.php?tid-330027-keyword-%BA%F3%CC%A8.html

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除