最恨这种骗子网了,指定用户名破译的话首先看看网站是否有验证码和次数限制,有的话,在本地构造提交表单绕过服务器的验证和次数限制来操作,还有一个办法就是找网站存在的相关漏洞点,通过这个拿到admin然后下库或者直接加权限就行了