凌晨两点，何进我对着屏幕把一家电商后台的入网库存数字从“0”改成“500”。不是站后黑客攻击，只是台管统修帮朋友处理一次上架失误。你问怎么进后台？理系多数人以为多神秘，其实漏洞往往出在密码上——admin/123456这种组合，改数至今仍能打开不少中小企业的何进系统大门。

先分清你要进哪种后台。入网外包建站的站后老式CMS，后台地址常藏在页面底部的台管统修“管理登录”链接里，或者直接猜路径：/admin、理系/manage、改数/login.php，何进多试几次总有回应。入网稍微讲究点的站后，会在robots.txt文件里屏蔽爬虫，但那个文件本身公开可读——浏览器输入“域名/robots.txt”，能看到Disallow字段，后台路径就写在里面。这不算漏洞，只是开发者懒得改默认配置。

正规点的系统，比如WordPress或Shopify，登录入口是固定路径，但防御也更强。你输入密码错误五次，IP就被锁半小时。这时候别硬闯，换个思路——找回密码功能。多数系统的密码重置邮件会包含一个临时链接，点进去直接改新密码。前提是你得能收到那封邮件。邮箱权限？那属于另一个故事了，今天不展开。

真拿到登录权限后，修改数据反而简单。后台界面通常有列表，找到对应条目点编辑，改完保存。但有个坑：不少系统有“版本记录”或“操作日志”。你改了库存，系统自动记下操作人ID和时间。想不留痕迹？要么连日志一起删，要么用管理员账号操作——但管理员账号登录时会有短信验证，你绕不过那一步。我见过最聪明的做法是直接改数据库，跳过后台界面。用phpMyAdmin连上MySQL，执行一条UPDATE语句，数据变了，后台日志只显示“系统自动更新”。

代价呢？你得懂SQL语法，还得知道表结构。外行人别碰这步，改错字段类型会导致整个页面报错。我认识一个运营，为了改个商品价格，误把SKU字段清空，结果前端商品全部消失，技术团队凌晨三点爬起来回滚数据库。

还有条野路子——直接改前端代码，用浏览器开发者工具。F12打开控制台，把价格标签的HTML文本改了，页面显示是变了，但刷新后恢复原样。这招只能骗过截图给老板看的人，后台数据纹丝不动。除非你同时拦截提交请求，用Burp Suite抓包，修改POST参数再放行。技术门槛高一点，但确实能骗过部分校验不严的系统。

最后说句实话：正规后台都有安全审计，超级管理员能看到所有账号的登录IP和操作记录。你借别人的账号改数据，人家一查登录地点就知道不是你本人。真要长期修改数据，不如直接问管理员要个只读权限——很多后台支持按字段授权，比如你只能改库存，不能动价格。这比偷偷摸摸进后台安全得多，也省得每天提心吊胆。

回到开头那个朋友。我帮他改完库存后，顺手把密码从“123456”换成了“Jx#2024!op”。第二天他登录时被强制要求改密码，还骂我多事。但两周后，他们网站被撞库攻击，隔壁商户的账号全被扫了，他的没事。安全这东西，往往就是改个密码的距离。