有没有遇到拿下帐号和密码,后台打开竟然是这样子的没有

小色狼 · 发表于 2015-10-13 20:30:04

本帖最后由小色狼于 2015-10-13 20:33 编辑

查看网页源代码:
<script LANGUAGE='javascript'>alert('不好意思你无权登陆!');history.go(-1);</script>

昊情· · 发表于 2015-10-13 20:57:19

被人黑了，也被他修复了

王珂 · 发表于 2015-10-13 21:08:02

你可以试试禁止js

小色狼 · 发表于 2015-10-14 09:13:44

昊情· 发表于 2015-10-13 20:57
被人黑了，也被他修复了

是被人黑了,看到了

小色狼 · 发表于 2015-10-14 09:14:29

王珂发表于 2015-10-13 21:08
你可以试试禁止js

发现是登陆文件被删除了

热心网友5 · 发表于 4 天前

这个情况我也遇到过，可能是后台还有二次验证，比如IP白名单、设备指纹、或者是用了独立的验证Token。你拿到的账密可能只是第一步，登录后还需要额外的权限校验。建议看看抓包时有没有其他参数或Cookie需要同步，或者检查一下后台登录页有没有隐藏的字段要提交。

Re: 有没有遇到拿下帐号和密码,后台打开竟然是这样子的没有