网站后台登录地址忘记了，如何找回来

日期：2018-01-18 | 来源：易联网站建设公司 | 阅读：

1、穷举猜解

现如今可以暴力猜解网站后台登陆地址的软件有很多，从最早的啊D注入工具开始，一直到现在很多常用的工具(通常为SQL注入利用工具)都会带有后台登陆地址猜解的功能。

当然了，这个猜解绝大部分是根据字典来的，只要字典强大，用哪个工具猜倒显得不是那么重要了。

需要注意的是，要看工具猜解路径的运用原理，大部分是根据返回的头部的代码，如200,404等等，这里要特别注意一些奇葩设置网站，所有路径都会200成功状态的那种。

其实我想说，在上工具以前，有相当比例的网站后台根本不用拿工具去猜解，admin,manage,login就完事的。。。所以个人建议，人力优先，工具其次。

2, 开源类程序

最经典的像dede，后台就是/dede。除此以外，还有很多开源程序，如Discuz!就是admin.php，Joomla就是/administrator，wordpress就是/wp-admin。

而国内的CMS通常就是/admin和/manage，要么就是/login，这样命名后台主要还是管理员登陆起来比较方便。

如果你知道了这是个什么CMS，但是却不知道他的后台登陆入口，不妨去他官网或者一些下载站下载源码，看看都有哪些路径。

3, 搜索引擎

其实很多人都会将网站放进百度里面搜一下这个站的后台地址。爬虫并不是穷举扫描器，只会爬取前台能抓到的路径，顺着爬下去。

当然了，搜索引擎还会收录以前在前台能直接链接进去，现在不能链接进去的后台地址，针对这种站还是很有效果的。

网站知识网站后台