目前大多数网站的管理界面隐藏的并不是很深，稍微一扫就能出来，然而我们与root只有一墙之隔，“请输入用户名：密码：验证码：”。剩下的就是这些问题。
又，连接远程桌面，大多数默认的Administrator账户都存在，但是缺少个pwd。
所以，目前字典和如何防止爆破成为了主要矛盾。验证码并不能阻止爆破的脚步。
本文出自 “p6xos” 博客，请务必保留此出处http://p6xos.blog.51cto.com/6221518/1653084
原文地址：http://p6xos.blog.51cto.com/6221518/1653084
