在渗入中，有时候根据引入等 *** 取得了后台管理账户和登陆密码，却找不着后台管理，造成 出现异常的难堪，本文微风会推荐自身常见的搜索后台管理 *** ，虽然，有攻就会有防，还会继续推荐几类令人找不着后台管理的 *** 。

以不变应万变，后台管理的部位关键分下列几类情况。

一、后台管理普遍部位

1、在网址根目录下

比如admin.php，manage.php等文档，后台管理整治详细地址立即储放在网站根目录，如同普遍的论坛程序discuz后台管理详细地址便是admin.php

2、在非根目录下

这类情况更为普遍，最普遍的后台管理详细地址只不过是/admin，/manage，另有织梦cms系统软件的默认设置后台管理详细地址/dede

3、旁站

将网址和后台管理分摆脱，应用区别的端口号，如同详细地址：www.xf.com:/admin，

4、应用二级域名

通俗化网站论坛一般不容易那么注重，但是针对商业网站而言，分散主要是为了更好地利便整治，比如后台管理为：admin.xf.com

5、别的 *** 服务器

无处可寻的后台管理，彻底与网址分摆脱，ip详细地址区别，网站域名也区别。

二、怎祥搜索网站后台管理

1、词典暴力破解密码

全部的找后台管理专用工具只不过是一个基本原理，用很多的后台管理词典，与生俱来很多的后台管理网址，再根据http要求，假如状态码是，则后台管理详细地址精确。普遍的后台管理漏洞扫描工具有：幻剑、wwwscan、kali、及其别的文件目录漏洞扫描工具。

2、 *** 爬虫整站扫描仪

应用大家的 *** 黑客武器Burpsuite中的搜索引擎蜘蛛 *** 爬虫作用，或是别的爬虫工具，对整站文件路径举办扫描仪，体会到整站途径后能够百度搜索查下有关途径，弄不好能了解cms系统，随后再免费下载有关cms，看一下默认设置后台管理途径，纵使找不着后台管理，还可以找找cms的有关漏洞。