应先查看网页源代码搜索/admin等关键词，再尝试常见默认路径、network中追踪登录接口、检查robots.txt和sitemap.xml定位后台入口。
刚拿到一个新网站或内部系统，不知道从哪进后台管理页面，连登录地址都找不到——这种情况很常见，尤其当没有交接文档或管理员没留入口提示时，必须靠自己快速定位admin入口。
先确认系统类型和部署方式
不是所有系统都有传统意义上的 /admin 或 /login 页面。有些用 SaaS 平台（如微盟、有赞），有些是自建 PHP/Java 项目，还有些走企业微信/钉钉免密跳转。第一步必须判断它跑在哪：打开网站首页 → 右键 → 查看网页源代码 → 按 Ctrl+F 搜索 【/admin】、【/manage】、【/backend】，哪怕只出现一次链接，就极可能是入口路径。
如果源码里完全没这些关键词，说明后台可能被隐藏或做了路由重写，这时要转向其他线索。
检查常见默认路径（适用于自建系统）
很多 CMS 和框架保留了历史习惯路径，直接在域名后拼接试试：
方法一：在浏览器地址栏输入 【https://你的域名/admin】，回车；
方法二：尝试 【https://你的域名/login.php】 或 【https://你的域名/system/login】；
方法三：访问 【https://你的域名/.git】，如果返回 403 或目录列表，说明服务器未禁用 Git 目录，可尝试下载 .git/config 查看远程仓库地址，有时配置文件里会暴露后台路径。
注意：不要反复暴力探测，部分系统对连续失败登录会触发 IP 封禁。
从公开页面反向追踪
第一步：打开网站首页或任意前台页面，按 F12 打开开发者工具 → 切换到 Network 标签页 → 刷新页面；
第二步：在请求列表中筛选 XHR 或 JS 类型，逐个点击查看 Response 或 Initiator 列，重点找含 “login”、“auth”、“user”、“dashboard” 字样的请求地址；
第三步：找到类似 【/api/v1/auth/check】 的接口后，把路径前缀（如 /api/v1）去掉，往上一级试，比如改成 /auth/login 或 /admin/login；
这一步成功率很高，因为前端总要调用登录接口，而接口路径往往和页面路径结构一致。
查 robots.txt 和sitemap.xml
直接在域名后加 /robots.txt，回车访问。很多开发者会在这里写明禁止爬虫访问的路径，比如：
Disallow: /admin/
Disallow: /manager/
Disallow: /wp-admin/ —— 这些就是明确提示你“别爬，但这里真有东西”。
如果 robots.txt 里有 Allow 行，也值得点开看看，有时会暴露测试用的 /dev-login 或 /test-admin。
再试一次：把域名后改成 /sitemap.xml，加载后搜索 “login”、“control”、“console”，XML 中的 URL 往往是真实存在的页面地址。
