admin.php 防止直接惡意訪問（安全加固）

賓狗飯 · 發表于 2019-6-8 02:02:34

不好用的這種方法我處理過好幾次后臺惡意破解管理員密碼的 sid獲取登陸狀態，直接進入后臺改文件改密碼都不管用還有個直接全部官方文件，都沒修改過也沒用，應該屬于DZ漏洞。我也研究了一套后臺加固的方法需要鏈接正確的子串訪問才能進入后臺就是知道了管理員賬號知道后臺文件名也無法訪問后臺

nas1 · 發表于 2019-6-8 21:34:23

3.3試過了不行，設置后管理員登錄也是直接跳轉到首頁

crx349 · 發表于 2019-6-9 00:20:41

nas1 發表于 2019-6-8 21:34
3.3試過了不行，設置后管理員登錄也是直接跳轉到首頁

前臺先登錄再訪問 admin.php

元歸 · 發表于 2019-6-9 16:40:46

這個要收藏起來，謝謝

citywar · 發表于 2019-6-9 23:58:22

這個不錯。非常管用的。

迪蘭 · 發表于 2019-6-10 04:42:22

找了大半天終于被我找到解決后臺的安全性了不過這種方法不知道工具掃后臺路徑還能不能掃到希望開發團隊技術人員加固利用工具掃后臺路徑和爆破密碼等謝謝了

crx349 · 發表于 2019-6-11 00:31:05

賓狗飯發表于 2019-6-8 02:02
不好用的這種方法我處理過好幾次后臺惡意破解管理員密碼的 sid獲取登陸狀態，直接進入后臺改文件改密碼 ...

你這個是已經被黑掉的才導致直接登錄后臺哦先清理木馬哦

Im情誼 · 發表于 2019-6-14 15:55:19

收藏了:lol

文曲星 · 發表于 2019-6-14 17:07:36

體驗確實不錯，很給力，辛苦了

站長 · 發表于 2019-6-16 14:33:04

感謝學習一下

久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线