在网址上输入authenticate我们会看到一个报错的页面。
但是同时告诉我们有一个管理员账户admin ，如下图：
然后我们可以看到uersname和password两个参数然后对其进行一个爆破，如下图：
然后再加入一个针对Django的字典，如下图：
爆破结束后发现正确的密码是a123123123，即登陆成功，如下图：
最后完成
本文详细讲述了如何通过错误页面提示找到Django网站的管理员账户admin，并利用爆破技术尝试username和password，最终揭示了正确密码a123123123。过程包括使用字典攻击和登录验证。
扫一扫
1062
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
