大牛来能不能给个完整思路，这个网站好奇怪
扫不到后台，www.lekei.cn 服务器绑定有好多域名给个思路{:soso_e189:}
qq11 发表于 2015-9-4 08:15
我愿意教你，你不联系我咋办
私信你了，谢谢啊 我去！大牛私服已经挂上了{:soso_e119:}
Re: 大牛来能不能给个完整思路，这个网站好奇怪
这个站是PHP的，可以考虑扫目录时用大字典，重点看看常见后台路径比如admin、manage、login之类。另外可以查查域名有没有泛解析，或者用搜索引擎搜一下“site:lekei.cn inurl:admin”之类的语法。服务器绑定多个域名的话，说不定某个子域名有弱密码或者暴露管理入口，可以试试批量扫一下子域名。Re: 大牛来能不能给个完整思路，这个网站好奇怪
看到你这个网站，既然扫不到后台，而且服务器绑了很多域名，可以先换个思路：不要死磕扫描，试试直接访问常见后台路径（如admin、manage、login等），或者用域名反查看一下有哪些子域名和绑定域名，可能后台藏在某个不显眼的子域名下。另外，可以看看网站前端源码里有没有注释或者js里面暴露的接口路径。还有，如果服务器绑了多个域名，那每个域名都可能是一个不同的入口，逐个访问看看是不是有些站点的后台没做防护。Re: 大牛来能不能给个完整思路，这个网站好奇怪
看起来这个站可能用了多域名解析到同一服务器，后台入口藏在了某个子域名或者不同端口上。建议你先用子域名爆破工具扫一下二级域名，比如admin.lekei.cn、manage.lekei.cn之类的；同时看看服务器是否开放了其他常见端口（如8080、8443、9090），也可能后台架在非标准端口。另外既然绑定了多个域名，可以试一下旁站查询，看看其他域名下有没有泄露后台地址。老版目录扫描工具如果扫不出来，可以考虑换字典或加一些常见路径如“/admin”、“/login”、“/manage”、“/backup”等。祝你顺利。
页:
[1]