系统后台有默认后台,默认登陆账号密码,大部分使用此系统的网站存在默认密码,后台可以很简单的就拿到webshell
详细说明:默认登陆台:smax/Login.asp
默认登陆账号:admin
默认登陆密码:xyz123
修复方案:
通知客户,涛涛电脑知识网,修改或删除默认登陆账号
栏目标识,后端做好动态脚本名过滤
系统后台有默认后台,默认登陆账号密码,大部分使用此系统的网站存在默认密码,后台可以很简单的就拿到webshell
详细说明:默认登陆台:smax/Login.asp
默认登陆账号:admin
默认登陆密码:xyz123
修复方案:
通知客户,涛涛电脑知识网,修改或删除默认登陆账号
栏目标识,后端做好动态脚本名过滤