首先检查配置文件如config.php获取数据库连接信息，再通过源码搜索login、admin等关键词定位用户表，查看数据库中管理员账户的密码哈希值；接着分析密码加密方式，判断是md5、sha1或bcrypt；同时检查登录逻辑是否存在硬编码凭证；最后可通过开启错误显示并使用var_dump输出查询结果来暴露敏感信息。
如果您在测试或维护一个PHP网站项目时，需要定位后台登录账户和密码的存储位置，可以通过分析源码结构来查找相关凭证信息。以下是几种常见的查找方法：
一、检查配置文件中的数据库连接信息
许多PHP程序将数据库连接参数（包括用户名和密码）保存在配置文件中，这些信息可能间接帮助您定位后台管理员账户。
1、查找项目根目录下的config.php、database.php或inc/config.inc.php等常见配置文件。
2、打开文件后搜索关键词如host、username、password、dbname，定位数据库连接配置。
立即学习“PHP免费学习笔记（深入）”；
3、记录下数据库名和表前缀，使用数据库管理工具连接后查看用户表内容。
二、搜索管理员账户数据表
通过源码定位用户信息存储的数据表，可直接查看加密后的密码字段。
1、在代码中搜索login、admin、user等相关路由或SQL查询语句。
2、查找类似SELECT * FROM admin_user WHERE username=的SQL语句，确定数据表名称。
3、进入数据库执行SELECT * FROM 表名;查看所有记录。
4、找到管理员行后，复制其username和password字段值。
三、识别密码加密方式并尝试解密
获取到密码哈希值后，需判断其加密类型以便还原原始密码。
1、观察密码字符串特征：长度为32位可能是MD5，60位以上可能是bcrypt，40位可能是SHA1。
2、查找源码中是否存在md5()、password_hash()、sha1()等函数调用。
3、若使用password_hash()，则必须通过password_verify()验证，不可逆向解密。
4、对于简单哈希，可使用在线破解工具或彩虹表尝试恢复明文。
四、查找硬编码的登录凭证
部分简易系统会将账号密码直接写死在登录逻辑中。
1、搜索源码中包含if($username ==和$password ==的条件判断语句。
2、查看是否有类似'admin' === $username && '123456' === $password的明文比较逻辑。
3、如有发现，直接使用该用户名和密码组合进行登录即可。
五、利用调试模式输出变量
通过强制输出关键变量内容，可在页面上直接看到敏感信息。
1、在疑似登录处理文件顶部添加ini_set('display_errors', 1); error_reporting(E_ALL);开启错误显示。
2、在SQL查询之后插入var_dump($result); exit;查看查询结果数组。
3、刷新页面后，可能直接显示出数据库返回的用户名与密码哈希值。
