-1' OR 374=374 or 'mF5u9TGo'='
文档编号:528
浏览:6838 评分:14
最后更新于:2009-12-09
案例情况：
用户一个4240NB的设备，内网用户登录设备不需要用户名和密码。
案例分析：
1、关掉浏览器，清除缓存，再重新登录依然不需要用户名和密码；
2、再换台PC，测试的每台PC登录设备都不需要用户名和密码；
3、查看WEB界面的访问方式：
hiper% show web acc
accessMethod : FULL
此模式下登录是不需要用户名和密码的，于是设置为： set web accessMethod DIGEST，此时登录不了WEB界面了，提示HTTP 403（禁止访问），只能将访问模式改为：FULL
4、登录界面从一个页面转到另一个页面时，会弹出如下提示：
5、查看管理员的权限为：
在WEB界面无法修改，在CLI界面将权限更改为系统管理权限：
hiper% set web user/Default group Admin
hiper% wr
然后再将访问权限改为DIGEST，再次登录设备，即需要密码：
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号