آموزش پیدا کردن صفحه ادمین سایت با روش های مختلف

//آموزش پیدا کردن صفحه ادمین سایت با روش های مختلف

آموزش پیدا کردن صفحه ادمین سایت با روش های مختلف

امروز قصد دارم با تکمیل کردن پست قبلی آموزش پیدا کردن صفحه ادمین سایت با روش های مختلف موجود در لینوکس و ویندوز (برنامه Dirbuster) را آموزش بدم

تمامی ورودی سایت ها در فایلی به نام robots.txt ذخیره می شوند شما می توانید با فراخوانی http://site.com/robots.txt نوشته های این فایل را ببینید

فایل robots.txt توسط طراحان و توسعه دهندگان نرم افزارهای تحت وب برای هدایت ربات‌های موتورهای جستجو مورد استفاده قرار می‌گیرد. برای دسترسی به این فایل مانند زیر عمل می‌کنیم:

site.com/robots.txt

طراحان وب از این ابزار استفاده می‌کنند تا مانع پیمایش پوشه‌های حیاتی سایت خود توسط ربات‌های جستجوگر شوند، ولی همین قضیه می‌تواند شما را در یافتن صفحه ورود به سایت راهنمایی نماید. چند فایل robots.txt را با هم بررسی می‌کنیم:

User-agent: *
Disallow: /search
Disallow: /admin

از فایل بالا می‌توان دریافت، به احتمال زیاد مسیر site.com/admin صفحه ورود به مدیریت سایت است

User-agent: *
Disallow: /comment
Disallow: /users

در بالا مسیر users احتمالا صفحه با ارزشی است

صفحه مدیریت، سیستم مدیریت محتوای JOOMLA به صورت زیر قابل دسترسی است:

site.com/administrator

صفحه مدیریت وردپرس

site.com/wp-admin

silverstripe

site.com/admin

ModX

site.com/manager

concrete5

site.com/index.php/login

PHP Fusion

site.com/administration

استفاده از نرم افزار Directory Finder برای یافتن صفحات حیاتی یک سایت

این نرم افزار، یک ابزار کاربردی و کم حجم است که در یافتن صفحات مهم سایت واقعا مفید عمل می‌کند.

دانلود

البته این نرم افزار قابلیت‌های دیگری نظیر یافتن باگ‌های معروف را نیز در خود جای داده است.

خب بریم سراغ برنامه موجود در کالی لینوکس در ترمینال Dirbuster را فراخوانی کنید یا به Applications>web application analysis>web crawlers & directory brutforce بروید همانطور که مشاهده می کنید می توانید در قسمت اول آدرس سایت و در قسمت دوم وردلیست را برایش معرفی کنید

توسط |۱۳۹۷/۷/۱ ۱۵:۱۱:۲۱مهر ۱ام, ۱۳۹۷|Linux|بدون ديدگاه

درباره نویسنده :

Ehsan
احسان هستم دانشجوی آی تی علاقه ی زیادی به امنیت شبکه دارم امیدوارم بتونم مطالب مفیدی با شما به اشتراک بزارم

ثبت ديدگاه