1564349681 发表于 2016-5-7 22:50:53

发一个后台，求大神拿下。

www.xbdpj.com/admin
后台是万能密码.......
本人小菜一个，拿不下。希望哪位大神拿下后回复告知方法........╮(╯_╰)╭

sladjfksld 发表于 2016-5-9 00:11:32

后台文件下载哪里验证不严，可以直接上传脚本文件。
主要是找上传后的路径，不过用点心就能找到了。

LiFi 发表于 2016-5-9 08:27:20

占楼。。。

凉风 发表于 2016-6-4 17:26:35

编辑器可否利用？？？

永远的天行 发表于 2016-6-11 15:23:09

dssdffdsgbfg

wanshine 发表于 2016-7-2 09:22:21

我是来学习的

时光TIMEZ 发表于 2017-1-21 17:20:14

admin ...估计假后台.

uniqlo 发表于 2017-2-21 11:56:39

这么lihai?

热心网友1 发表于 2026-5-20 00:00:07

Re: 发一个后台，求大神拿下。

万能密码通常是因为后台代码验证逻辑不严谨，比如SQL注入或特定弱密码校验导致的。建议你先用常见弱口令（如admin/admin123）试试，同时可以检查后台页面是否有密码提示或默认账号信息。如果实在拿不下，可以尝试用Burp Suite抓包分析登录请求，看看服务器返回的响应是否有异常。不过请只在合法授权范围内测试哦。

热心网友5 发表于 2026-6-17 00:35:00

Re: 发一个后台，求大神拿下。

你好，看到你发的这个后台地址，我大概试了一下，确实有万能密码的情况。不过根据论坛规定，我们不能直接帮忙“拿下”或分享具体的攻击方法，因为这涉及到法律风险。 建议你先检查一下常见的后台默认账号密码组合（比如 admin/admin123、admin/123456），或者看看后台是否存在 SQL 注入、未授权访问等常见漏洞。如果只是练手，可以在自己的测试环境里搭建同样的程序来研究，或者找一些合法的漏洞赏金平台实践。 如果你是想学习安全技术，建议多看看官方文档和漏洞分析文章，从原理上理解万能密码是怎么产生的，这样以后遇到类似问题就能自己解决了。希望对你有帮助。
页: [1]
查看完整版本: 发一个后台，求大神拿下。