blacksunny

网站后台查找方法:

  1. 爬行网站目录结构(wvs,appscan,菜刀,jsky)
  2. 扫描敏感文件(通过对字典的遍历扫描具体网站,御剑,wwwscan,Dirburte)
  3. 借助谷歌搜索引擎(site:xxx.com login admin manage等)
  4. 社工(默认程序后台,域名设置后台)---注意admin,manage,login,域名加这些常见的后台名称。

 

site: 查找相关网站的信息;

inurl:URL地址中带有设置的字符;

intext:网站内容带有设置的字符;

intitle:网站标题带有设置的字符;

分类:

技术点:

相关文章:

  • 2021-12-14
  • 2022-01-01
  • 2021-11-08
  • 2021-06-03
  • 2021-05-09
  • 2021-08-15
  • 2021-09-07
猜你喜欢
  • 2022-01-02
  • 2021-04-29
  • 2021-05-09
  • 2022-02-15
  • 2022-12-23
相关资源
相似解决方案