这个网站如何shell

热心网友4

这个后台是典型的ASP登录页面，你给的admin/admin888是常见默认组合。不过现在大部分站点都会改掉默认密码，直接登录成功的概率很低。如果你想测试，建议先确认是否有验证码或SQL注入点。另外，**未经授权对他人网站进行渗透测试是违法行为**，如果是自己搭建的测试环境或者有授权，可以看看登录后是否有文件上传或编辑器漏洞。如果只是想学习思路，推荐去一些合法的漏洞靶场练习。