网址：https://admin-demo.nopcommerce.com/admin/
漏洞描述：一个购物网站，该网站存在弱口令，攻击者可直接登陆后台。
漏洞复现：
登陆界面直接输入即可
用户名: [email protected] 密码:admin
弱口令修复建议：
1.使用至少6位的数字、字母及特殊字符组合作为密码。数据库不要存储明文密码，应存储加密后的密文。
2.通过配置拦截器过滤掉无效用户的连接请求。
3.自定义一个Exception，将异常信息包装起来不要抛到页面上
漏洞危害：
口令就相当于进入家门的钥匙，弱口令因为很容易被猜到或破解，所以，使用弱口令就相当于你把家门钥匙放在家门口的垫子下面，当他人有了一把可以进入你家的钥匙时，想想你的安全、你的财物、你的隐私会是多美危险。尤其具有本单位网站、信息系统管理操作权限的师生，弱口令可能会带来更严重的危害！
标签：漏洞,网站,购物,口令,admin,钥匙,com From： https://www.cnblogs.com/wangwenzheng1/p/17445990.html