政府版后台管理入口缺失。 在哪里可以登录后台管理？
网站管理入口是管理员维护网站的入口。 入口的安全对于整个网站的安全的重要性不言而喻，尤其是对于政府网站。 但实际情况是，很多政府网站使用市面上流行的管理入口检测工具进行测试时，都可以成功进入后台管理页面。 我不禁担心我国政府网站的安全。 其实入口检测工具的原理都是类似的。 了解了这些工具的测试原理，回头加强入口的安全性就会容易很多。根据网站的URL猜测入口地址，关键的一步就是编辑一个相对完整的路径字典。 这个路径字典是破解的关键。 添加所有常用路径，如 admin,,,conf,Admin,,,Conf ,,sys,syste...all
网站管理入口是管理员维护网站的入口。 入口的安全对于整个网站的安全的重要性不言而喻，尤其是对于政府网站。 但实际情况是，很多政府网站使用市面上流行的管理入口检测工具进行测试时，都可以成功进入后台管理页面。 我不禁担心我国政府网站的安全。
其实入口检测工具的原理都是类似的。 一旦了解了这些工具的测试原理，回头加强入口的安全性就会容易很多。
要根据网站的URL猜测入口地址，关键的一步是编辑一个相对完整的路径字典。 这个路径字典是破解的关键。 添加所有常用路径，如admin,,conf,Admin,,,Conf ,,sys,,login,,Sys等，当然路径字典越完整，破解的可能性就越大。close
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。