网站后台地址查找思路

一、字典扫描

通过已有字典进行相应的枚举

御剑,  wwwscan,  dirbuster

 

二、目录爬行

对网站相应的标签进行访问的同时会加载对应的目录,  对这些目录不断的进行访问和拼接, 即可得到网址的大致目录

Wvs,  appscan,  brupsuite的spider

 

三、开源程序

有些网站是通过一些开源的程序搭建而成的, 开源程序会有一些固定的默认的管理后台。

 

四、搜索引擎

利用快照收录获取网站相关信息

inrul,  suit

 

五、二级域名

有些网站的管理后台是在二级域名上管理的

比如, www.123.com的管理地址可能为: admin.123.com (二级域名)

 

六、端口站点

一些网站的管理站点设置在特点端口上

比如:  www.123.com:6666

 

七、备份文件

扫描获取到网站的备份文件, 得到网站的目录