3.使用社工进行登陆测试
在图2的用户名中输入admin，密码中输入一些常见的密码进行测试，人品好，没有办法，还愣是进去了，如图3所示，页面比较简洁。
图3 成功进入后台
说明：
本次的成功渗透就来自于本次的成功进入后台，实际上如果社工猜测到密码，拿到该服务器的权限还是比较难的，所以在实际渗透测试过程中，各种想法和思路都可以进行测试，只要能够进入系统，能够获取一定的权限的方法都是好方法。
4寻找突破点
整个系统一共就6个模块，对各个功能模块进行了查看，发现很多模块功能都是一样的，如图4所示，均是简单的数据添加、删除和修改。
图4浏览其它功能模块
5.修改管理员
在本网站系统中，无用户管理，仅仅一个修改管理员密码，如图5所示，考虑到该密码非常简单，出于安全考虑，直接将其修改为一个复杂的密码，然后将修改的密码告诉管理员。
图5 修改管理员密码
