本文由掌控安全学院 - xuejiuhan 投稿 没有弱口令怎么挖？依稀记得有一个很老的思路叫做禁用js可以跳转后台，奈何学习两年半到现在从未发现一个这种漏洞。 不过，虽然不能直接搞到未...