查找网站后台

网站后台查找方法:

  1. 爬行网站目录结构(wvs,appscan,菜刀,jsky)
  2. 扫描敏感文件(通过对字典的遍历扫描具体网站,御剑,wwwscan,Dirburte)
  3. 借助谷歌搜索引擎(site:xxx.com login admin manage等)
  4. 社工(默认程序后台,域名设置后台)---注意admin,manage,login,域名加这些常见的后台名称。

site: 查找相关网站的信息;

inurl:URL地址中带有设置的字符;

intext:网站内容带有设置的字符;

intitle:网站标题带有设置的字符;

原文地址:https://www.cnblogs.com/blacksunny/p/5375594.html