查找网站后台

直接说结论：大多数网站后台入口，就藏在几个你天天见但从不留意的网站路径里。/admin、后台/login、查找/wp-admin——这三个地址能覆盖掉互联网上六成以上的网站后台。剩下的后台，要么是查找开发者故意藏起来，要么是网站你没找对方法。

上周帮朋友看一个外贸站，后台他死活找不到后台，查找说建站的网站人跑路了。我打开首页，后台右键查看源代码，查找在<head>里扫了一眼，网站发现一个<link rel="stylesheet" href="/assets/css/admin-style.css">。后台后台没跑，就在/admin目录下，只是首页没放登录链接。这种事我遇到过不下二十次。网站后台从来不是“找不到”，而是“不知道往哪看”。

最笨也最有效的办法，手动试。浏览器地址栏输入域名，后面跟/admin、/administrator、/login、/manage、/dashboard。别嫌土，很多小公司网站后台就是这类默认路径，连改都懒得改。有个做机械配件的客户，后台地址是/guanli——拼音，因为建站的人英语不好。这种你猜不到，但可以试。

试的时候注意看返回码。404是没戏，403是存在但禁止访问，200或者302跳转就有戏。302跳转尤其值得盯，它可能把你弹到/admin/login.php这种完整登录页。我习惯用curl -I快速看响应头，比浏览器快。命令行敲一下：curl -I https://example.com/admin，状态码和Location字段一目了然。

再说一个容易被忽略的入口：robots.txt。这文件本来是给搜索引擎爬虫看的，但建站的人经常把后台路径写进去，比如Disallow: /admin/。等于告诉全世界“我这有后台，别爬”。你直接访问那个路径就行。我见过一个博客，robots.txt里写着Disallow: /wp-admin/，结果后台就是WordPress默认的，连改都没改。

如果网站用了CMS，事情更简单。WordPress的/wp-admin，Joomla的/administrator，Drupal的/user/login。这些是公开的秘密。你甚至可以通过首页的generator元标签或者readme.html文件判断出CMS类型。有个做茶叶的站，首页底部写着“Powered by EmpireCMS”，那后台大概率是/e/admin/。帝国CMS的默认路径，十年没变过。

当然，也有真藏得深的。见过一个站，后台路径是/my-secret-panel-2023，登录还要二次验证。这种你靠猜没戏，但可以看网站有没有暴露其他信息。比如提交表单时的报错、图片的EXIF信息、甚至网站底部的备案号链接。有一次我从一个站长的个人博客链接里，顺藤摸瓜找到了他主站的后台入口——因为两个站用的是同一套模板，CSS文件路径一模一样。

最后提醒一句：查找后台这件事，自己站随便查，别人站别乱动。未授权访问后台是违法行为，别拿“我只是看看”当借口。技术本身没对错，用在哪才是关键。

说到底，网站后台不是藏宝图，它更像你家门钥匙——你知道它大概在哪个抽屉，只是平时不翻。路径、源码、robots.txt、CMS特征，四个方向交叉着看，八成以上的后台都能定位到。剩下的两成，要么是定制开发没留默认入口，要么是安全做得确实好。那种情况，不如直接找建站的人问。