一般來講，拿shell 的時候要進后臺，但是在很多的群里看到有些朋友總是為了網(wǎng)站的后臺而煩惱，今天晚上包夜無聊，就順手寫下自己的一點經(jīng)驗，希望能給大家?guī)c思路。1. 弱智的默認(rèn)后臺像什么admin

一般來講，拿shell 的時候要進后臺，但是在很多的群里看到有些朋友總是為了網(wǎng)站的后臺而煩惱，今天晚上包夜無聊，就順手寫下自己的一點經(jīng)驗，希望能給大家?guī)c思路。

1. 弱智的默認(rèn)后臺

像什么admin/、admin/login.asp、manage 、login.asp 之類的，我就不多說了，直接在網(wǎng)站的根目錄下提交以上的常見的后臺，出來的成功率還是蠻高的。

2. 查看網(wǎng)站的鏈接

一般來說，在網(wǎng)站的主頁的右下角，但是也不一定，上圖的就在左上角。因站而異吧，這樣的也沒有什么可說的，視力正常的人，都很容易找的到，但是有時候連接上去的頁面會被管理刪除。

3. 查看網(wǎng)站的圖片屬性

如上圖所視，可以很容易的看到網(wǎng)站的管理目錄為myadmin/，而且使用了editor 的編輯器 ，我們直接構(gòu)造myadmin/login.asp就可以看到管理登陸頁面了。

4. 查看網(wǎng)站使用的管理系統(tǒng)，從而確定其后臺

這個得看個人的眼力勁兒了，一般與管理系統(tǒng)相關(guān)的東西，都會被管理刪除，讓你看不出是什么系統(tǒng)，個人感覺這個主要靠經(jīng)驗和細(xì)心，從一個帶參數(shù)的URL 里面你能看出什么來？相信用ODAY 來批量搞站的童鞋們比較有體會，對頭，搜索的關(guān)鍵字！每個文章管理系統(tǒng)都有它特定的屬性，像我們?nèi)艘粯?，每個人都有自己特定的樣子來和其他人區(qū)別開，比如我們的性別，身高… …，扯遠(yuǎn)了，總而言之，很多的屬性，URL 的參數(shù)，圖片存放的目錄，甚至它們的外在的樣子，都能區(qū)別出它們是哪種管理系統(tǒng)。事實勝于雄辯。我在這里發(fā)2個后臺：http://shinyongspring.com/admin/Login.asp

雖然樣子不太一樣，但是我能感覺出來它們使用的是同一個系統(tǒng)。

確定好了系統(tǒng)，就可以借助于白度或者骨歌來搜索了，最好下到源碼，別說后臺，默認(rèn)數(shù)據(jù)庫什么都有了，要是你懂點語言就更牛逼了，還可以自己挖洞。

5. 借助于工具來找后臺

說到工具，我這里要提到2個比較有對比性的工具：wwwscan 和網(wǎng)站目錄掃描器（IntelliTamper ）

先來說下兩者的不同吧，wscan 是按照字典里已有的去挨個猜的，其原理有點類似DDOS ，掃描效果的好壞和你字典的強大與否掛鉤。換句話說，它只能猜出來字典里有的，沒有的就猜不出來了。而網(wǎng)站目錄掃描器的原理我卻說不上來，總之比wscan 在掃后臺這個功能上要強大，估計其原理是網(wǎng)絡(luò)爬行。不多說了，來個例子讓大家體會下，分別用2個工具掃同一個站來看看。

目標(biāo)站：http://www.xxxedu.com

Wscan 的掃描結(jié)果：

IntelliTamper 爬行的結(jié)果：

可以看到一個比較特殊的文件adminnxzy ，直接打開，就可以跳轉(zhuǎn)到后臺登陸頁面了。為

和后者功能類似的工具還有菜刀、JSKY 等等。。。

6. robots.txt 的幫助

robots.txt 是搜索引擎中訪問網(wǎng)站的時候要查看的第一個文件。Robots.txt 文件告訴蜘蛛程序在服務(wù)器上什么文件是可以被查看的。

以上解釋來自網(wǎng)絡(luò)，希望大家對robots.txt 有個大體的認(rèn)識。

不多說了，直接上圖，網(wǎng)站的后臺目錄為Managesystem/

7. 同IP 網(wǎng)站的參考

我們知道，有時候一個服務(wù)器上放的網(wǎng)站真的如同多包胎一樣，像是一個模子印出來的，遇到這種情況，想都別多想：它們有相同的爹。龍生九子，個不相同，你問這個孩子他家住哪，可能他性格比較內(nèi)向，不告訴你，而問另外的孩子，他性格比較活潑，就會告訴你，甚至很熱情地帶你去他家。不知道我的比喻是否恰當(dāng)。再來個比喻，我們從同一個地方買了相同的

衣服，你的衣服把商標(biāo)給撕了，人家不知道你從哪買的，問你你又不說。而我的衣服沒有撕去商標(biāo)，別人很容易地知道了這件衣服的來歷。

說這些無非是想告訴你，去看看同IP 的其他站，找到后臺的機會很大。

8. GOGLE HACKER語法的運用

這個我就不再多說了，網(wǎng)上有很多教程，例子也不再舉了，以前倒是遇到過這么一個站，直接白度出了后臺，而且就只有這一個頁面被收錄了。、