我知道一网站的后台登录页面，我怎么能登录进去呢

lemontree · 发表于 2021-2-20 17:52:55

我知道后台登录页面，但我不知道用户密码，大佬们有办法登录进去嘛
需要哪些工具？

chqyhsl · 发表于 2021-2-20 17:55:58

同问，我知道张柏芝的洞长啥样，请问怎么把楼主dd塞进去？

百度网盘 · 发表于 2021-2-20 18:01:11

我知道银行的门在哪里，我怎么把money都搬出来呢

Legendyao · 发表于 2021-2-20 17:54:18

同问，我知道好多ATM机，请问如何取钱
需要什么工具

爱吃醋的醋醋 · 发表于 2021-2-20 18:59:25

提示: 作者被禁止或删除内容自动屏蔽

那都通 · 发表于 2021-2-20 23:01:37

我从事网络安全这么多年第一次见到这种问题，没有几年脑血栓估计也问不出来，不过也给你几个方法
1，暴力破解，首先要确定后台是否存在验证码和登陆次数验证不，运气好没准admin，admin就进去，推荐工具burp
2，万能密码，这个看后端的登陆判断，具体可以自行百度，（悄悄咪咪的说，很多自建发卡都存在的）
3、Sql注入，这个需要一定的技术含量，Sql注入存在很多种，推荐工具SqlMap
4、扫目录备份，数据库...这个只需要一个扫描器就行了，如果网站存在或者字典给力就能扫出来，到时候就可以看到密码多少了
5，越权，比如后台地址是/admin，如果登陆成功以后是跳到admin/index.html，那么直接在admin/后面加上index.html就能进去，这个存在几率很小，但也有
6，社工.....这个需要更高的技术含量
7，劫持.....这个需要的步骤很多而且更难做到，需要的前提条件也很多。
8、花钱，如果你够有钱，直接买通机房，如果钱到位，TM的实体机服务器都送你了。
（手机码字太累了，有地方出错请指出）

hostloccom · 发表于 2021-2-20 22:54:37

哈哈哈哈回复笑死了

逸二 · 发表于 2021-2-20 22:50:05

你去问站长不就好了

ССС · 发表于 2021-2-20 22:13:53

发邮件问管理员啊

sky163 · 发表于 2021-2-20 22:11:16

梦里一切都有

silence · 发表于 2021-2-20 18:03:54

判断他用的什么程序版本，网上找该版本漏洞

ficefox · 发表于 2021-2-20 17:57:40

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

爱吃醋的醋醋爱吃醋的醋醋当前离线积分 511	推荐发表于 2021-2-20 18:59:25 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
爱吃醋的醋醋爱吃醋的醋醋当前离线积分 511
	回复支持 1 反对 0 举报

ficefox ficefox 当前离线积分 340	7^# 发表于 2021-2-20 17:57:40 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
ficefox ficefox 当前离线积分 340
	回复举报

我知道一网站的后台登录页面，我怎么能登录进去呢

浏览过的版块