找不到后台

一颗小小小白菜 · 发表于 2016-10-7 01:55:34

作为个新手玩家找不到后台、试了爬虫、御剑、谷歌搜索、默认后台、图片属性都找不到后台地址、目标站点是123r.info,maxcms的、有什么正确姿势找到其后台吗～求大神来个思路或者过程讲解✧٩(ˊωˋ*)و✧

wonderhan · 发表于 2016-10-7 09:58:32

可以查查端口试试

浮尘 · 发表于 2016-10-7 11:55:17

老司机

w2015 · 发表于 2016-10-7 13:20:25

老司机！

一颗小小小白菜 · 发表于 2016-10-7 13:23:01

w2015 发表于 2016-10-7 13:20
老司机！

…我是要去日站٩(๑^o^๑)۶

w2015 · 发表于 2016-10-7 18:31:30

本帖最后由 w2015 于 2016-10-7 18:34 编辑

一颗小小小白菜发表于 2016-10-7 13:23
…我是要去日站٩(๑^o^๑)۶

吓得我赶紧日个逼。马上拿出了我的打气筒。

个人感觉，你找后台或许注入出了账号密码。那么管理员应该不会设置太变态的后台。那么你结合域名。和在admin前面加个前缀，如：ab_admin,abadmin这种格式试试呢！

一颗小小小白菜 · 发表于 2016-10-7 22:49:28

w2015 发表于 2016-10-7 18:31
吓得我赶紧日个逼。马上拿出了我的打气筒。

个人感觉，你找后台或许注入出了账号密码。那么管理员应该不 ...

留个联系方式呗～咱们深入交流交流(〜￣▽￣)〜

一颗小小小白菜 · 发表于 2016-10-9 15:15:06

感觉要沉了自顶一下

司空仲平 · 发表于 2016-10-10 09:30:19

对付变态的管理员就要用变态的方式，比如用python写个深度爬虫，只爬目录，不爬页面。必中

一颗小小小白菜 · 发表于 2016-10-12 14:37:48

司空仲平发表于 2016-10-10 09:30
对付变态的管理员就要用变态的方式，比如用python写个深度爬虫，只爬目录，不爬页面。必中 ...

好的今晚回去试试

中国红客联盟 - 08安全团队