网站后台隐藏

lizf2019 · 发表于 2021-5-5 10:15

之前听过一个课，好像提过这种隐藏后台的操作
就是访问admin目录然后显示不存在，
如：http://lyhyedu.com.cn/admin/

通过 http://lyhyedu.com.cn/admin/upload.php就能看出来admin肯定是管理目录
求助大佬如何访问后台页面，这种隐藏如何实现与破解

fmamcn · 发表于 2021-5-5 10:22

根目录复制index.php 重命名为 admin.php 修改里面的内容，绑定到admin模块，后期可以随意修改该文件的文件名。

同时系统配置中禁用 admin 模块的直接访问即可

lizf2019 · 发表于 2021-5-5 10:24

fmamcn 发表于 2021-5-5 10:22
根目录复制index.php 重命名为 admin.php 修改里面的内容，绑定到admin模块，后期可以随意修改该文件的 ...

大佬就是说index.php可以被改成任意名称，然后绑定admin，之后禁止直接访问

此用户无法显示 · 发表于 2021-5-5 10:54

求破？危险啊

涛之雨 · 发表于 2021-5-5 11:04

最简单的就是把admin这个文件夹名字改了
有很多成熟的后台都是安装的时候要求你强制更改后台目录

First丶云心 · 发表于 2021-5-5 11:32

提示: 作者被禁止或删除内容自动屏蔽

yqesl1 · 发表于 2021-5-5 11:37

需要会一点基本编程知识，实现很多种方式，比如限制来源ip、需要额外的请求参数index.php?key=zlau9eqwqogdfca7t2m8fabjly6abmpc(后面的key为自己额外设定的，请求不带该参数或参数值不对，就给他跳转到首页或提示404)

华桥 · 发表于 2021-5-5 11:54

后台改一下目标目录，然后在FTP中也作相应的调整就可以了，然后原来的ADMIN就会失效了。。。。

稻草人888 · 发表于 2021-5-5 12:08

我是修改后台目录啊
1、把前台链接后台所有的链接都删掉
2、后台http://lyhyedu.com.cn/admin/ 把这个admin目录改成一个自己的随便什么比如：http://lyhyedu.com.cn/8Q@#123/
3、修改后台登陆文件名比如默认主页：http://lyhyedu.com.cn/admin/index.php 像二楼说的加上2步操作改成http://lyhyedu.com.cn/8Q@#123//88QU1.php
反正我一直这么做是没什么问题！

reetin · 发表于 2021-5-5 12:34

稻草人888 发表于 2021-5-5 12:08
我是修改后台目录啊
1、把前台链接后台所有的链接都删掉
2、后台http://lyhyedu.com.cn/admin/ 把这 ...

这位朋友已经讲得很清楚了。完全满足楼主现阶段的需求！

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 网站后台隐藏

免费评分

First丶云心 First丶云心当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	First丶云心发表于 2021-5-5 11:32 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报