来自公众号： 小白学黑客
网络渗透中，网站一直是黑客们重点攻击的目标。面对网站，攻击者经常会想找到网站后台，登录上去，从而进一步获得网站服务器控制权。
所以，如何获得网站后台登录地址，就是非常重要的第一步。
爬虫分析
爬虫分析的原理，是通过分析网站页面的HTML源代码，从里面不断爬取链接，分析潜在的后台登录地址。一般来说，后台登录页面的地址中，通常会出现 login 、 admin 、 user 等字样。
字典枚举
很多时候，通过爬虫难以获取到后台登录地址，因为有可能存在没有任何一个页面里面包含登录页面的链接的情况。这个时候，咱们还可以借助 字典的方式，进行枚举发起请求观察返回情况。现在很多网站都是用的一些公共的开源博客、BBS、CMS等框架打出来的，比如Discuz!等，而这些开源的项目后台登录页面名字都是固定的，如果网站搭建者没有自己更改，那就非常容易拿到这个地址。
一个强大的字典包含了几万十几万的常用后台登录地址特征，通过枚举就可能找到后台登录地址。
暴力枚举
最后这种顾名思义，暴力枚举！字典枚举的核心在于要有一个强大的字典，但如果目标后台登录地址不在字典中，那就无能为力了。爬虫和字典都无能为力的情况下，就只能靠暴力枚举了，就跟试密码一样，字符组合，没啥好说的。
说完了三种方法，那小伙伴们肯定想问了，有没有什么工具呢？有，当然有，而且还不止一款。接下来就就给大家介绍几款当下黑客们最常用的网站扫描工具。
DirBuster
DirBuster是OWASP(开放web安全项目- Open Web Application Security Project )开发的一款专门用于探测Web服务器的目录和隐藏文件。
由于使用Java编写，电脑中要装有JDK才能运行。
输入网站地址，进行一些简单配置，就能开始扫描。同时支持基于字典的扫描和暴力枚举。
御剑
听名字，御剑就是咱们国人写的，出自大牛御剑孤独，同样支持字典枚举，比起DirBuster，御剑更加的简洁轻便，操作起来非常得心应手：
wwwscan
wwwscan算是一个老牌的后台扫描工具了，界面更加简单，支持命令行和可视化界面两种模式：
在命令行模式下，支持参数：
-p：设置端口号
-m：设置最大线程数
-t：设置超时时间
-r：设置扫描的起始目录
-ssl：是否使用SSL
使用命令示例：
wwwscan.exe www.baidu.com -p 8080 -m 10 -t 16
wwwscan.exe www.baiadu.com -r "/test/" -p 80
wwwscan.exe www.baidu.com –ssl
除了用这些工具，在之前的文章中，曾经介绍过， Google Hacking也常常用来进行后台扫描。比如使用inurl语法进行搜索：
inurl:login.php
inurl:login.jsp
inurl:login.asp
在我们费了老大劲找到网站后台地址以后，接下来就是该如何想办法破解密码登录进去了，那又有什么样的技术和工具呢？这个话题咱们下一次再讲！欢迎保持关注哦。本文仅作为网站安全交流学习分享。
黄飞鸿热炙理疗黄飞鸿热灸馆加盟项目,整店输出模式,专业热灸加盟技术培训,一个专业做中医养生的连锁品牌。源自黄飞鸿的嫡孙继承了黄飞鸿先生的遗志，多年来一直坚定不移地致力于大健康产业，并创立了黄飞鸿热灸馆；主要业务服务有黄飞鸿热炙理疗,黄飞鸿热炙理疗馆加盟,黄飞鸿理疗馆,黄飞鸿热灸,黄飞鸿养生馆加盟,黄飞鸿养生馆加盟,黄飞鸿热灸馆,黄飞鸿热灸体验馆,黄飞鸿热灸馆加盟,黄飞鸿热灸理疗馆,黄飞鸿热灸膏
tp钱包TokenPocket钱包支持数字资产存储。每天走势掌握，功能强大，在线管理数字货币，超多币种推送，多种交易方式，私钥用户自持且轻便易用的以太坊轻钱包。tp支持多资产类型，如：TokenPocket、ETH、QTUM、AE、BTM等大多数主流币种，让tp钱包更好地融入你的生活。
浙江丰安齿轮股份有限公司浙江丰安齿轮股份有限公司成立于1999年1月，是一家集开发、设计、制造、销售服务为一体的齿轮专业制造商，占地面积93亩，总资产3亿余元，主要设备400余台。公司于2017年1月在“新三板”挂牌，股票代码870508。公司以精湛的技术、过硬的品质、优良的服务来赢得客户满意，努力打造业界一流齿轮制造企业。
浙江中孚环境设备股份有限公司我公司系高新技术企业，专业从事空气净化的产品生产、工程服务及洁净技术的应用与研究，提供从空调处理设备、空调自动控制系统到洁净室系统全面服务，为各类工业用空气处理提供一揽子解决方案及交钥匙工程。 产品遍及全国几十个省市，并出口至巴基斯坦、伊朗等国家。我公司在化纤工艺空调领域精耕细作20余年，2001年进入医药、电子等行业的净化空调设备。 本公司拥有雄厚的技术力量和良好的售后服务，承接系统设计、技术咨询、产品制造、技术改造等项目。设备采用工业计算机、可编程序（PLC）控制器、数字直接控制器（DDC）等智能控制器，可实现节能显著的运行系统（节能策略有：新回风的焓值控制、二次回风、送风机的变频调速；非露点控制方案在过渡季节节能50%。在化纤纺丝行业采用的节能措施，同样可在医药行业的净化空调上使用）；采用与国际惯例接轨的CAD设计和质量保证体系。
江苏双友智能装备科技股份有限公司双友科技为客户提供直缝埋弧焊管生产线、直缝高频焊管生产线、螺旋埋弧焊管生产线、钢管内外防腐生产线，石油套管生产线，热处理生产线以及其他系列产品。同时公司致力于为高端铝业服务，为客户提供更为高效，节能，环保，安全的铸铝生产线及其相关设备。公司积极推进国际化发展战略，逐步实现品牌、市场、团队、技术、管理与国际化标准接轨。此外，公司与众多国际知名管材和铝材生产商建立了紧密的合作关系，在中东设立了海外分支机构。双友科技旨在将中国的高端制造带给世界。
南京三超新材料股份有限公司南京三超新材料股份有限公司成立于1999年1月，注册资本9360万元，2017年4月21日，在深圳创业板成功挂牌上市。占地面积130亩，建筑面积约86,000平方米。是一家专业从事金刚石、立方氮化硼工具的研发、生产与销售的高新技术企业，现拥有金刚石砂轮和金刚石线两大类相互协同的产品系列，应用于硅、蓝宝石、石英、铁氧体、钕铁硼、陶瓷、玻璃、硬质合金等硬脆材料的精密切割、磨削与抛光。 公司自成立以来，始终坚持＂以人为本、技术优先＂的发展理念，先后引入多名外籍专家，并在日本成立了超硬材料工具的专业研发机构。经过多年研发，公司成为国内最早通过自主研发掌握金刚线制造的相关技术，成功实现产业化的企业之一，并且打破了国外企业的技术垄断，与新研发成功的硅片背面减薄砂轮、硅片倒角砂轮、PAD修整器等产品，为半导体及太阳能光伏行业提供了优质的金刚石工具，并凭借良好的品质与高性价比，赢得了众多实力用户认可，在国内形成了较高的行业影响力。
