第三章：**管理员账户登录后台 使用工具：御剑后台扫描，burpsuit 进入网站后想进入管理后台页面，试着在url地址后加/admin常试结果成功了，如果不成功再用工具扫描如下： 登陆后台后使用bp暴力**模块**账户密码（这里我们知道账号密码就不具体演示了）： 3.使用bp修改数量价格 flag 相关文章： 2022-12-23 2021-11-03 2021-11-22 2022-01-03 2021-12-01 2021-08-20 2021-05-10 2021-10-23