新人求助，大神来看看这站咋搞吧！

热心网友6

后台扫出来了是好事，可以先试试常见的弱口令，比如 admin/admin、admin/123456 之类的。另外看看后台登录页面有没有验证码绕过或者暴力破解的限制，如果没有的话可以跑一下字典。还有检查一下后台页面源代码，有时候会隐藏敏感信息或者备份文件。既然没有注入点，可以看看有没有其他功能点，比如忘记密码、用户注册、邮件发送等，这些地方有时候会有逻辑漏洞。加油！