| 主题 : 如何在后台 管理员 用户密码 使用强密码 |
级别: 贡士
 |
1# 发表于:2017-10-09 14:13:29 IP:117.59.*.*
|
||||
|---|---|---|---|---|---|
级别: 总版主
 |
2# 发表于:2017-10-09 14:14:26 IP:220.67.*.*
怎么绕过哦？不输入密码肯定不行的，密码都是MD5加密了的 |
||
|---|---|---|---|
级别: 贡士
|
3# 发表于:2017-10-09 14:17:19 IP:117.59.*.*
你好，我的一个网站上次扫描有这个漏洞，请问版主这个该怎么解决，系统是v8的
|
||
|---|---|---|---|
级别: 贡士
|
6# 发表于:2017-10-09 14:35:43 IP:117.59.*.*
http://192.168.3.4:8080/admin/login.do?username=admin&password=") or ("a"="a
登录表单绕过弱点。表单存在弱口令，或验证存在问题，用户不需要输入正确的密码，使用 'or'1'='1 等利用脚本漏洞的字符串作为密码即可以进入系统。 请版主给出解决思路 
|
||
|---|---|---|---|
级别: 总版主
|
7# 发表于:2017-10-09 14:41:50 IP:220.67.*.*
你那后台路径都改了？默认系统没有您说的这个问题呀？您可以到我们演示站测试？不输入正确密码能绕过登录？
|
||
|---|---|---|---|
1
共1页