没有后台的网站如何渗透（希望有人教我一下）
没有后台的网站如何渗透（希望有人教我一下）http://www.hbsjlyz.com/
管理员关闭了会员登录功能
上百度查了很久都没有查到，所以来这里来看看有没有人能够告诉我，谢谢 旁注 昊情· 发表于 2015-10-1 19:58
旁注
我试试吧。。 支持，看起来不错呢！
Re: 没有后台的网站如何渗透（希望有人教我一下）
渗透没有后台的网站，思路其实和普通渗透差不多，只是入口不同。既然前台没有登录功能，那就从信息收集开始：扫一下目录和文件（比如常见的后台路径、API接口、upload、.git/.svn泄露等），看看有没有遗留的管理界面或其他未公开功能；检查网页源代码、JavaScript、注释，说不定藏着隐藏参数或调试接口；也可以抓包看有没有隐藏的POST/GET请求、Cookie、Token之类的；另外试试常见的CMS指纹识别，如果用了开源程序，可以找对应版本的漏洞。这个站你最好先确认一下是否有授权，合法测试才是正道。Re: 没有后台的网站如何渗透（希望有人教我一下）
建议你先从信息收集入手，比如查看网页源码、分析请求和响应、探测隐藏目录或文件（如 robots.txt、.git 泄露、敏感备份文件等）。没有登录后台不代表没有 API 接口或未授权的功能点。同时可以测试是否存在文件包含、SQL 注入、XSS 等常见漏洞。不过一定要提醒你，未经授权渗透他人网站是违法行为，建议你在自己搭建的环境或授权测试范围内练习。如果想系统学习，可以看看 OWASP 的渗透测试指南或者一些 CTF 靶场。Re: 没有后台的网站如何渗透（希望有人教我一下）
没有后台登录入口的话，可以试试以下思路：先扫一下常见后台路径（如 /admin、/manage、/login.php），或者查看 robots.txt 有没有隐藏目录；也可以尝试查找上传接口、API 端点或数据库报错信息。另外，观察网站是否用了 CMS，如果是开源程序，可以搜一下已知漏洞。不过提醒一下：测试前一定要获得授权，否则可能会涉及法律风险，建议先学点基础的渗透知识再动手。
页:
[1]