后台密码漏洞

今晚检验了附近的好多个学校网站，至少个网站存有的1个小系统漏洞给大伙儿共享一下下。

我本人习惯性，见到一切站名扔到扫描枪，要是能扫出来发送网页页面或是分析系统漏洞留言板留言这类的那样能够省下许多時间。

话少说看图

碰到这类的教学管理系统，大学生教师账户密码人们一概不知。

你就管理人员登录，管理人员登录最先人们要了解同户名。

admin admin admin123 admin888 admin666 显示信息登陆密码不正确。

那样人们就确认了后台管理帐户是admin，随后挑选重设登陆密码。

进到重设登陆密码页面，键入人们要设定的登陆密码，更改密码取得成功。