搜索后台骚思路，求助师傅们

目标的域名存在泛解析，爆破子域名发现回显都是同一页面，反查IP也没查到相关后台信息。关键词查询到的后台不是目标后台，猜测可能是测试站；看目标的操作视频也没看到后台链接，目录扫描和查看前端JS无收获，站点数据库和未知语言搭建，实在想不到，来请教一下师傅们

是挖矿的相关站点

谷歌语法 端口 fofa什么的

浏览器F12 看看网络请求
google语法
shodan fofa quanke 都可搜搜看看

这些方法都用过了呢

XSS 社工

谷歌黑客跟组合关键字爆破后台会更高效

现在站基本前后台分离，搞得不好域名随机都有可能，前台找找有没有xss或者找个能穿头像的改下返回包，修改成xss的，打打探针能打到后台的

是字母m打头还是h打头的站

xss看referer