如何调取网站后台

去年帮一个做外贸的何调朋友看他的独立站，发现后台登录页面上挂着个默认的取网 admin 路径，密码还是站后 123456。我当场用手机就进去了，何调整个过程不到十秒。取网他站在旁边脸都白了——网站跑了两年，站后订单数据、何调客户邮箱全在里面。取网这件事说明一个问题：调取网站后台这件事，站后技术门槛远比大多数人想象的何调低，但前提是取网你得知道门在哪。

先说最直接的站后情况：你自己的网站。如果当初是何调找外包做的，对方没给你后台地址和账号，取网那就翻合同、站后翻邮件、翻微信聊天记录。一般建站公司交付时会发一份文档，里面写着域名加 /admin、/wp-admin、/dede 这类路径。实在找不到，直接在浏览器地址栏试这几个常见后缀，国内 CMS 系统就那几个，dedecms 用 /dede，WordPress 用 /wp-admin，帝国 CMS 用 /e/admin，PHPCMS 用 /admin.php。试一圈基本能撞出来。

服务器层面也能找。如果你有主机控制面板的权限，比如宝塔、cPanel，进去看网站根目录的文件结构。有个 index.php 或者 admin 文件夹，点进去看文件名，后台入口就暴露了。我见过一个更粗暴的做法：直接看数据库里的用户表，找到管理员账号，然后去对应路径登录。这招对 WordPress 特别管用，因为 wp_users 表里明明白白写着 admin 的哈希密码，拿 hashcat 跑一下弱口令，几分钟的事。

不是自己的网站呢？这就涉及灰色地带了。技术上能聊，但法律上别碰。公开信息里能查到的东西不少：网站底部版权信息经常写着“Powered by XXX”，这就是 CMS 类型； robots.txt 文件有时候会泄露后台路径；甚至 Google 搜 site:target.com inurl:admin 都能出来一堆结果。有个做渗透测试的朋友告诉我，他给客户做安全评估时，百分之六十的后台入口是通过搜索引擎找到的，根本不需要什么高深技术。

再说个真实案例。某地方政府网站用的是某国产 CMS，后台路径没改，默认账号密码也没改。一个高中生用手机就进去了，还截了图发到贴吧。后来被约谈，但因为没造成实质破坏，批评教育了事。这事的关键不在于技术多厉害，而在于运维的人太懒。默认配置不改，等于把钥匙插在门上还贴了张纸条说“钥匙在这”。

如果你是想找回自己遗忘的后台密码，最稳妥的办法是走数据库。登录 phpMyAdmin，找到 users 表，把 admin 的密码字段改成已知密码的 MD5 值。比如 WordPress 里把 user_pass 改成 5d41402abc4b2a76b9719d911017c592，这是“hello”的 MD5，改完用 hello 登录，进去再改密码。DedeCMS 更简单，直接把 admin 表里的 pwd 字段改成明文密码，它不加密。这招我用了不下二十次，帮人救急很管用。

最后说句实在的。调取后台这事，技术层面就那几招：猜路径、翻配置、查数据库、搜公开信息。真正难的是知道什么时候该停手。别人的系统，没授权就别碰，哪怕你只是好奇点了一下登录按钮。我见过太多人因为“我就试试”惹上麻烦。自己的东西，怎么折腾都行；别人的，看一眼都算越界。这个边界感，比任何技术都重要。