免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!
内容参考于: 易锦网校会员专享课
上一个内容:95.WEB渗透测试-信息收集-Google语法(9)
• site : xxx.com inurl:login /admin/manage/manager/ admin_login /system
打开搜索引擎,搜索
site:bbs.qimai.cn inurl:login /admin/manage/manager/ admin_login /system

这样就是不存在
• site : xxx.com intitle: 管理 | 后台 | 登陆
打开搜索引擎搜索
site:qimai.cn intitle: 管理 | 后台 | 登陆

也能够找到包含这些关键信息的网站
打开一个网站查看下

就是包含后台管理的

当然也能搜出来子域名的

点进去查看下








![[Leetcode 216][Medium]组合总和 III--回溯(组合问题)](https://i-blog.csdnimg.cn/direct/8dada381aa1d456ba1a8aa9456a676bd.png)








![SpringSecurity Oauth2 - 密码模式完成身份认证获取令牌 [自定义UserDetailsService]](https://i-blog.csdnimg.cn/direct/fcd7962414274211992d8041b37f9976.png)



