你遇到的错误是： ``` NameError: name 'urljoin' is not defined ``` 这说明你在代码中使用了 `urljoin`，但**没有导入对应的模块**。 --- ### 🔍 错误原因分析 在 Python 中，`urljoin` 是 `urllib.parse` 模块中的一个函数，用于拼接 URL。如果你直接使用 `urljoin(base_url, endpoint)` 而没有导入该模块，就会报这个错。 --- ### ✅ 解决方法 你需要在脚本顶部添加导入语句： ```python from urllib.parse import urljoin ``` > ⚠️ 注意：如果你用的是 Python 2，可能需要写成 `from urlparse import urljoin`，但你现在显然是在用 Python 3（因为提示是 `PS C:\Users\Administrator>`，且路径为 Windows），所以应使用 `urllib.parse`。 --- ### 🛠 修复步骤 打开你的文件：`E:\desktop\scan.py` 找到出错的位置（第 24 行左右）： ```python login_url = urljoin(base_url, endpoint) ``` 然后在文件开头（通常在 `import` 部分）加上这一行： ```python from urllib.parse import urljoin ``` ✅ 修正后的代码片段示例： ```python from urllib.parse import urljoin # ← 这一行必须加上！ import requests import json # ... 其他代码 ... def attempt_authentication_bypass(): base_url = "http://192.168.1.1" # 举例 endpoint = "/goform/login" login_url = urljoin(base_url, endpoint) # 现在不会报错了 # ... ``` --- ### 💡 补充建议 1. **检查是否还缺少其他模块？** - 如果你还用了 `requests`, `json` 等，确保也已导入。 - 建议统一放在开头： ```python import requests from urllib.parse import urljoin import json ``` 2. **为什么后面能正常运行？** - 后面的“命令枚举”部分没有用到 `urljoin`，所以它能继续执行。 - 但“认证绕过尝试”部分因缺少导入而中断。 --- ### ✅ 总结 | 问题 | 解决方案 | |------|----------| | `NameError: name 'urljoin' is not defined` | 添加 `from urllib.parse import urljoin` | --- ### 📌 最终修复代码（加在文件顶部） ```python from urllib.parse import urljoin import requests import json ``` 保存后重新运行： ```bash python E:\desktop\scan.py ``` 应该就能顺利通过认证绕过测试了！ 如有需要，我可以帮你检查整个脚本逻辑或优化扫描逻辑。欢迎继续提问！