文章目录思路案例一（1个）案例二（1个）案例三（1个）案例四（4个）站点1站点2站点3站点4案例五（1个）案例六（1个）总结⚠️本博文所涉安全渗透测试技术、方法及案例，仅用于网络安全技术研究与合规性交流，旨在提升读者的安全防护意识与技术能力。任何个人或组织在使用相关内容前，必须获得目标网络 / 系统所有者的明确且书面授权，严禁用于未经授权的网络探测、漏洞利用、数据获取等非法行为。思路在EDU资产挖掘弱口令时，多数人的常规操作流程大致如下：信息收集，筛选页面中存在登录、注册入口的站点判断目标是否为常见框架，尝试该框架NDay对应的默认账号密码登录非通用框架，无验证码时先试 admin、system 这类常见账号，再跑 top10000、top100000 字典爆破，命中即结束，没命中就放弃存在验证码的站点，手动试几组常见账号密码，不成功就切换下一个目标这套流程可以用，但有不少局限。我在这套基础之上补充几个实战要点，后面会结合案例演示。老站点弱口令存量很低，就算存在也基本被别人刷过一遍。这里说的新站，不只是刚上线的站点，也包括测绘平台近期新收录的资产。我习惯在测绘平台筛选近1个月新增站点，只要发现登录页面或登录接口，就优先做弱口令测试，可以显著提升命中率。当然，如果有条件对全网资产7×24小时不间断扫弱口令，理论上收益会更大，但成本很高。圈内有人这么实践过，一年下来有效弱口令大概10个，个人挖洞来看性价比并不理想。
