常见漏洞验证121 条

管理后台访问控制检查

管理后台的访问控制常是评估重点：暴露范围、路径隐蔽性、独立认证与来源限制逐项核查。

检查要点

后台对外可达范围（公网/办公网/仅内网）
认证是否与前台账号体系隔离
是否支持二步验证与登录审计
错误路径与默认路径的探测记录

路径改名不是防护：核心是网络收敛与认证强度。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌