先说一句，这玩意儿其实不难，只要你知道几个点儿，就能像打开门一样直接进。 换个角度。 下面我就用最乱最土的方式给你们摆一摆。

一、 先找地址——别慌

换个赛道。 1、打开浏览器，敲你自己的网站域名，比如www.example.com。

别怕... 2、 在后面随便加点儿东西：/admin/manage/后台 随便挑一个。

注意：有些系统会用/wp-admin /login.php之类的， 摸个底。 你不清楚就全都试试，总有一次能弹出来登录框。

二、 用户名密码——必须的东西

纯属忽悠。 这一步很关键，没有账号密码根本进不去。一般在建站的时候， 你或者你的同事会给你留一张纸条，上面写着：

• 用户名：admin
• 密码：123456
• 还有可能是：guest / 666666 之类的组合。

研究研究。 提示：如果忘记了就去数据库里找或者直接重置密码文件。

三、 验证码——别被坑了

何不... 大多数后台登录都会有验证码，那是随机图片字母数字混合。看到以后只要照着输就行了不懂别想太多。要是看不清可以刷新几次一般都会出现清晰点的图。

四、点登录——冲啊！

填完信息点一下“登录”，如果地址对、账号对、验证码对，那就直接进后台啦！ 被割韭菜了。 如果提示错误，那只能重新检查上面的三件事儿。

五、 常见路径大全

• /admin/
• /admin.php
• /manage/
• /login/
• /wp-admin/
• /user/login.asp
• /backend/
• /system/
• /cms/
• /controlpanel/

六、如果进不去怎么办？

1. a. 检查下域名是否拼写错了 比如少了一个.
2. b. 看看服务器是不是挂掉了用ping或者telnet测一下端口。
3. c. 登录主机控制面板， 在文件管理里找
. . .
4. d.尝试直接访问数据库，看user表里有没有管理员账号。.
5. E. 有时候后台被改成隐藏模式， 需要在URL后面加上?action=login&hide=1.
6. f. 清理浏览器缓存，然后再重新打开页面。
7. g. 联系你的服务器商，让他们帮忙查看日志文件有没有报错信息。

七、 平安建议

- 登录成功后第一件事儿就是改默认密码，不然黑客随时能暴力娱乐； - 把登录页面改成HTTPS，不然信息会被明文传输； - 加装验证码插件或者Google Recaptcha； - 限制IP登录次数，比如每分钟只能尝试5次； - 定期备份数据库和整个站点文件，防止意外崩溃，换位思考...。

八、 小技巧集合

* 用浏览器插件自动填充用户名密码； * 把后台地址改成自己喜欢的奇怪名字，比如/mysecret12345/入口.htm; * 在.htaccess里加上IP白名单，只允许公司内部IP访问； * 用SSH登陆服务器，然后直接施行wget http://127.0.0.1/admin/login.php -O - | php -r '$_POST=\"admin\";$_POST=\"123456\";'。 * 把验证码图片换成自己画的卡通图案，提高可爱度。 * 把管理员账号昵称改成“超级无敌大老板”，吓跑小白黑客。

九、 ——简易版进入指南

基本上... 要想轻松进去后台，你只需要记住四个字："地址+账号+密码+验证码"。下面给你列个速查表：

#步骤描述 A1 打开浏览器输入域名+常见路径，如 /admin 或 /wp-admin 。 A2 输入管理员用户名 与对应密码。 A3 若出现验证码，照图输入或刷新获取更清晰图。 A4 点登录，如果成功则看到左侧导航栏和顶部菜单，即表示已进入后台。 A5 第一次登陆务必修改密码并设置平安选项，如开启二步验证。 A6 完成后记得退出登录，以免他人偷看。 A7 如遇错误，请检查前面的四项是否全部正确，再逐项排查。 A8 若仍无法登陆，可联系主机商或技术支持寻求帮助。 A9 最好把所有步骤写下来放到笔记本，以免以后忘记。 A10 好啦， 祝你玩得开心~ :)，这玩意儿...