很多人以为网站后台藏得很深，何进后台其实它通常就挂在域名后面。网站你打开一个网站，何进后台在地址栏的网站域名后加上 `/admin`、`/login`、何进后台`/wp-admin` 或者 `/manage`，网站回车，何进后台十有八九就能看到登录框。网站这不是何进后台什么黑客技术，就是网站常识。大部分建站程序——WordPress、何进后台Typecho、网站Discuz、何进后台各种CMS——后台路径都是网站固定的，改都不改。何进后台

我去年帮朋友看他的小博客，他用的是WordPress。我直接在浏览器里敲了 `他的域名.com/wp-admin`，登录页秒开。他瞪大眼睛问我怎么知道的。我说这玩意儿默认就这样，全世界几百万个网站都一样。他沉默了一会儿，说那岂不是谁都能试？对，谁都能试，但试了没用，因为你不知道密码。

知道路径只是第一步。接下来要面对的是身份验证。这里分几种情况。

最常见的是账号密码登录。后台登录框一般会要求你输入用户名和密码，有的还会加个验证码。如果你是这个网站的主人，那直接输就行了。如果你不是，那这一步就是墙。暴力破解？理论上可以写脚本不断尝试，但现代服务器基本都有防护——登录失败几次就封IP，或者强制延时。我试过对一个自己的测试站跑字典，跑了二十分钟，服务器直接返回429，连请求都不让发了。所以这条路对普通目标基本走不通。

另一种情况是后台没有独立的登录入口，而是从前台用户系统提权。比如有些论坛程序，你注册一个普通用户，然后通过某些漏洞——文件上传、SQL注入、越权访问——把自己的权限改成管理员。这需要技术，也需要运气。我见过一个老版本的PHPcms，上传头像的功能没有校验文件类型，传一个伪装成图片的PHP文件上去，访问它，就能执行任意代码，直接拿shell。但那是2014年的事了，现在这种漏洞越来越少。

还有一类后台压根不在公网上。公司内部系统、政府网站、学校教务——这些后台往往只在内网开放，或者需要VPN才能访问。你在家里敲域名加/admin，什么都看不到。这时候要进入，得先想办法接入内网。方式很多：弱口令VPN、钓鱼邮件、物理接触。我认识一个做渗透测试的朋友，他进客户内网最常用的方法是在公司楼下连他们的WiFi，很多企业WiFi密码就是公司名加123，连上之后扫内网，找没改默认密码的Tomcat管理后台，传个war包，就拿下了。整个过程不需要任何0day，全是配置疏忽。

说回普通网站。如果你只是想进自己的后台但忘了密码，别折腾什么黑客手段。直接去数据库里改。用phpMyAdmin或者命令行连上MySQL，找到用户表，把密码字段换成已知的MD5值，比如 `e10adc3949ba59abbe56e057f20f883e` 对应的是 `123456`。登录进去再改回来。这比任何入侵方法都快。

有人问，那别人的网站呢？我劝你打消这个念头。未授权访问计算机系统在刑法里写着，第285条。我见过一个案例，某人用弱口令进了某地教育局后台，就改了个页面标题，没偷数据没破坏，照样被判了六个月。技术本身不违法，用在哪儿才决定性质。

最后说个观察。我翻过几百个网站的robots.txt，里面经常写着 `Disallow: /admin/`。这等于告诉全世界后台在哪。还有网站把后台登录页放在 `/administrator/login.php`，然后在Google里搜 `site:xxx.com inurl:login`，直接就能找到。安全不是靠藏，是靠密码强度、双因素认证、IP白名单。藏只能防住那些连地址栏都不愿意敲的人。

所以，进入一个网站后台，路径是公开的秘密，密码才是真正的门。门后面是什么，取决于你手里有没有钥匙，以及你该不该拿这把钥匙。