魔方财务后台管理路径漏洞？| 神奇的Bug

1.如何获取他人后台路径

1.前往搜索引擎 必应 谷歌都行！

2.搜索内容 "域名" 很抱歉，如果未启用javascript，则无法正常工作。请启用它或更换最新的chrome浏览器以继续。

3.直接复制全部哦 域名就填写成那个网站 后面的都要复制。

2.截图例示

3.修复方法：

1.设置 robots.txt 放在运行目录下也就是 /public 没有就创建文件 以下是文件代码

User-agent: *
Disallow: /upload/
Disallow: /bin/
Disallow: /admin/ #这里填写后台目录 admin替换成后台目录
Disallow: /admin888_old/ #这里填写后台目录不要删除 _old | admin替换成后台目录

2.更改后台路径的 index.html 文件

前往目录 /public/目录后台/ 该目录列表就有一个 index.html 文件打开并修改它

修改以下代码文本文字就行英文也要：

<strong>很抱歉，如果未启用JavaScript，则无法正常工作。请启用它或更换最新的Chrome浏览器以继续。</strong><br><strong>We're sorry but doesn't work properly without JavaScript enabled. Please enable it to continue.</strong>

4.如果获取到后台路径会怎么样呢？

1.黑客可以使用特殊工具 寻找漏洞登入后台，获取用户信息和服务器信息，服务器磁盘信息破坏，安装病毒。

2.破坏计算机，搭建梯子，进行网络攻击发包。