今天好奇心使然,随意逛逛网站逛到落伍发现有一篇LuManager的BUG的文章,看到后就很随意的在360浏览器里面搜索了一下LuManager关键字(当然百度也可以不过少了很多不如360搜索的多,不过搜索【感谢您使用LuNamp和LuManager!您的网站已经可以正常访问】好像效果更好一点)。一搜索发现不得了,全部是新安装的LuManager的网站的页面,随意进去一个发现大部分都是默认的LuManager的默认帐户和密码zijidelu,大家可以搜索测试一下去。
只要能用默认的帐户进去以后,你就随意让你搞了!创建隐藏的管理员帐户,什么的!我随意进去登陆了几个,测试发现每个都能使用!好吧,我随意进去一个,然后就很无耻的修改了root的密码,然后用Xshell4登陆管理员帐户创建了一个管理员,估计大部分用LuManager的都对LINUX的帐户到底多少个有什么用途都不清楚!所以,你懂的?
什么你可以使用工程学,一直关注这个网站。后续可以做想做的事情!