信息探针篇上

目标后台探测

这里的后台指的是网站的管理后台，一般用于管理网站的内容和数据

1.尝试常用后台

一般默认和常用后台：
/admin/
/login/
/system/
/manage/
/guanli/ 等等
注：一般后台目录后面还有文件名，如下：
/admin/login.php
/admin/admin_login.php
/admin/adminlogin.php 等等

2.后台路径具体怎样命名，取决于管理员

3.robots.txt

Robots是搜索引擎的蜘蛛指引文件，定义哪些文件可以可以被搜索引擎收录。
Robots存在于网站根目录/robots.txt
注：不是所有网站都有robots.txt

4.工具扫描

扫描：一般使用字典，字典中有很多目录和文件名工具会逐个访问字典内的文件名存在则返回。

5.通过搜索引擎

Google hack课程

site:指定我们的域名 管理/后台管理/管理员/系统 等等

6. 网站底部留有后台入口

7.基于上传问题的后台探测

直接查看图片属性，很可能就能得到后台路径

物理路径探测

1.探针文件（遗留文件）

很多网站搭建时会有这种包含网站信息的文件，说明等。
常见的探针遗留文件名：
Phpinfo.php
Info.php
Php.php
I.php 等等。。。

2.报错获得

多用于容错做的不是很好的网站
报错方法：
404
动态URL加特殊符号（英文单引号等）
错误的SQL语句

3.后台获得

if可以登录到目标后台，一般后台首页会有一些说明（cms版本、支持的组件、更新信息、数据库信息、物理路径、IP地址）

4.IIS高版本特性爆物理路径

IIS7–8.5 都可能会有这个问题，只要访问404的路径，就会爆出物理路径和IIS版本信息+IIS程序名

5.搜索引擎

warning
error
mysql 等等…

site: 目标 +warning