御剑网站后台地址扫描

打开御剑，御剑点开“网站后台扫描”，网站输入目标域名，后台回车。地址三秒钟后，扫描屏幕上弹出一串路径：/admin/、御剑/login.php、网站/wp-admin/、后台/manager/html。地址其中一条返回200，扫描其余全是御剑404。那条200的网站，就是后台入口。

这套流程我跑过不下两百次。地址御剑的扫描后台扫描模块本质上是个带指纹识别的目录爆破器。它不像DirBuster那样只靠字典硬撞，而是先发一个正常请求，记录响应长度、状态码、标题关键词，再拿字典里的路径逐个比对。差异超过阈值就标红。这个“阈值”可以手动调，默认是95%相似度。调低了误报多，调高了漏报多。我一般设在85%左右，兼顾速度和准确率。

字典是核心。御剑自带的那份admin.txt大概有三千多条，覆盖了常见CMS、中间件、运维面板。但真正好用的是自己攒的。我习惯把平时碰到的后台路径随手记下来，比如/system/login、/api/v1/auth、/backend/index.html。有些站点把后台藏在二级目录里，比如/static/manage/，这种自带字典基本扫不到。还有的用非标准端口，御剑支持指定端口范围，但速度会慢很多。我通常先跑80和443，没结果再试8080、8443、9000这几个。

有一次扫一个政府站，御剑跑了四十分钟没动静。我换了个思路，把线程从50降到10，延时从0调到200毫秒。三分钟后蹦出一个/cms/，返回302跳转到/cms/login.php。后来问运维才知道，他们装了WAF，请求频率一高就封IP。降速反而绕过去了。这事说明御剑的默认配置不一定适合所有场景。遇到硬茬子，得手动调参数。

另一个坑是动态页面。有些后台路径返回200，但内容其实是“请登录”的提示页，跟正常首页一模一样。御剑的相似度算法这时候会失灵——它只看响应体长度和关键词，不看实际功能。我遇到过/admin/返回200，点进去是个空白页，源代码里只有一行<script>location.href='/';。这种就是假阳性。解决办法是加一条规则：排除包含location.href或window.location的响应。御剑支持自定义过滤，在“配置”里加正则就行。