弱口令 弱口令指的是管理后台的用户名和密码设置得过于简单，或者直接使用了默认账号。攻击者可能通过登录这些账号来修改后台数据，或者进行下一步的入侵操作。 开发建议： 后台服务应禁用默认账号，并修改后台的弱口令。 敏感服务需增加二次验证机制，例如短信验证码、邮箱验证码等。