登陆界面有两种登录方式:管理员和用户(区别在于登录时是否勾选“管理员登录”)。

暴力猜解突破梦洁家纺BIS系统

打开burp,先尝试管理员登录(勾选“管理员登录”):

暴力猜解突破梦洁家纺BIS系统

分别挂上用户名和密码文件,不一会:

暴力猜解突破梦洁家纺BIS系统

先暂停爆破,去登陆界面登录试试,发现被禁用:

暴力猜解突破梦洁家纺BIS系统

无奈,继续尝试用户登录(不勾选“管理员登录”),过程同上一致,不一会:

暴力猜解突破梦洁家纺BIS系统

果断登录(居然还是个老总!!!):

暴力猜解突破梦洁家纺BIS系统


修复方案:

文中3点理由,至少得整改一条吧?