摘要： 一信息收集 IP扫描 端口扫描 访问 80 发现登录框 上面提示说爆破可能不会成功，方法在外框所以可能在这里： 谷歌搜索@DC7USER 发现Dc7User 进入staffdb项目看看，在config.php发现账号密码 发现有用户名和密码：username = "dc7user" password 阅读全文