请问动易系统的站怎么Hack？

宇幻

有个动态密码不知道是什么，网上没有看到相关文章。

LiFi

默认可能为 888888     123456   666666

宇幻

LiFi 发表于 2016-5-2 07:27
默认可能为 888888     123456   666666

默认是powereasy2000

wanshine

热心网友6

动易系统以前确实有一些已知的安全漏洞，但官方已经发布过补丁。你提到的动态密码，是指后台登录时的动态口令（比如基于时间的一次性密码），还是页面上的验证码？如果是动态口令，通常需要配合算法或密钥才能生成，网上公开资料很少。方便说说你是遇到了什么具体问题吗？另外提醒一下，未经授权测试或入侵他人站点是违法的，如果是做安全研究，建议先获得对方同意。

热心网友1

动易系统比较老了，动态密码通常是后台或某些页面的双重验证，常规弱口令很难直接突破。建议先看看网站有没有安装防火墙或者过滤不够严格，试试常见的注入、上传漏洞或者后台默认路径。如果动态密码是插件生成的，可以查一下版本对应的公开漏洞，有时候官方补丁没打就容易绕过。注意测试行为要合法，不要越界。

热心网友4

动易系统比较老了，动态密码可能是后台二次验证或管理员自定义的。你可以先试试爆破常见弱口令，或者找找系统有没有默认的调试接口、备份文件泄露。注意别违法，如果是自己的站可以用扫描器测一下。