admin.php 防止直接恶意访问（安全加固）

宾狗饭 · 发表于 2019-6-8 02:02:34

不好用的这种方法我处理过好几次后台恶意破解管理员密码的 sid获取登陆状态，直接进入后台改文件改密码都不管用还有个直接全部官方文件，都没修改过也没用，应该属于DZ漏洞。我也研究了一套后台加固的方法需要链接正确的子串访问才能进入后台就是知道了管理员账号知道后台文件名也无法访问后台

nas1 · 发表于 2019-6-8 21:34:23

3.3试过了不行，设置后管理员登录也是直接跳转到首页

crx349 · 发表于 2019-6-9 00:20:41

nas1 发表于 2019-6-8 21:34
3.3试过了不行，设置后管理员登录也是直接跳转到首页

前台先登录再访问 admin.php

元归 · 发表于 2019-6-9 16:40:46

这个要收藏起来，谢谢

citywar · 发表于 2019-6-9 23:58:22

这个不错。非常管用的。

迪兰 · 发表于 2019-6-10 04:42:22

找了大半天终于被我找到解决后台的安全性了不过这种方法不知道工具扫后台路径还能不能扫到希望开发团队技术人员加固利用工具扫后台路径和爆破密码等谢谢了

crx349 · 发表于 2019-6-11 00:31:05

宾狗饭发表于 2019-6-8 02:02
不好用的这种方法我处理过好几次后台恶意破解管理员密码的 sid获取登陆状态，直接进入后台改文件改密码 ...

你这个是已经被黑掉的才导致直接登录后台哦先清理木马哦

Im情谊 · 发表于 2019-6-14 15:55:19

收藏了:lol

文曲星 · 发表于 2019-6-14 17:07:36

体验确实不错，很给力，辛苦了

站长 · 发表于 2019-6-16 14:33:04

感谢学习一下

产品服务