h3c登录地址,华三h3c路由器登录地址

1. 
   
2. 更改参数

1. 
   
2. 成功进入后台

禁用js

曾经碰到过一个站点，能未登陆访问后台首页，但再次点击就会退出到登陆页面。此时禁用js，然后成功访问部分功能模块，成功利用文件上传拿到webshell。

因为有些网站的Url跳转是由前端js控制，这时禁用js后说不定就能成功访问。

下面是火狐的一个禁用js的插件

0x08 看网站源码信息

当你思路枯竭的时候不妨看看源码，它是一块宝藏，说不定就能在里面发现惊喜。有些程序员会把后台的功能链接放在前端源码中,说不定就存在未授权访问，甚至有些奇葩程序员在前端代码存放测试的账号密码。

首先给大家推荐一款工具，很强大：JSFinder

链接：https://github.com/Threezh1/JSFinder

这是一款在网站的js文件中提取URL，子域名的工具，用在后台登陆界面抓取一些敏感的js文件效果也很不错，我曾用它抓取过网站后台的一个插件源码，后台的功能链接，敏感信息，接口链接（存在xss，注入）等等。我同学还说过burp也有抓js的插件，但可惜我没找到，用这款也差不多够用了。