咨询热线：020-85648757     客服：020-85648755 85646535
【南方网景】是提供网站建设、网页设计、推广优化和软件开发的互联网综合服务商
点击这里给我发消息
点击这里给我发消息
点击这里给我发消息 点击这里给我发消息
文章中心
+ 新闻中心
+ 网站建设
+ 网页设计
+ 平面动画
+ 网站开发
+ 数据库开发
+ 安全维护
+ 网站安全
+ 软件开发
首页 > 行业资讯 > 数据库安全>详细内容

动易数据库密码一个获知途径

添加时间：2013-12-7
    相关阅读: 数据库
   今天在测试一个目标的时候，动易SiteWeaver6.5的版本，存在默认库。下载一看，96MB，不会是假库，下载好后打开直奔admin表，发现只有一个管理。
<ignore_js_op>
复制密文到CMD5破解为收费数据，手头没银子不甘心的到国内免费站点和国外站点跑了一圈，无果，尝试社工也失败了，想了想，从其他方面入手，试试EXP。
晚上闲着无聊，想起了那个90多MB的库，于是打开仔细看，之前都是只看admin之类的管理表的，这次挨个翻看。当翻到表名为Log的表时，突然想到，这是记录管理员操作的日志记录，那么更改密码会不会也有记录呢？往下翻：
<ignore_js_op>
找到这么一行：
<ignore_js_op>
 
复制其中的信息到文本查看：如下：

修改管理密码，ID=1 PostString
Request.Form：ID=1&Action=SaveModifyPwd&Submit=保存修改结果&UserName=admin&Password=guolei&PwdConfirm=guolei&Scode=vrfvxdmuq9j 
密码：password=guolei
密码得到了，拿到后台登陆成功。
动易都带这么个表。其他CMS的库不清楚，大家可以在破解失败或者收费的时候试试这个方法。
或许前人有人提出过这个方法吧，不过我是真的无意之中想起来这个法子的。有雷同不算抄袭吧？希望能帮到大家！

相关动易数据库密码一个获知途径

快速导航：南方网景 IT新闻 资源中心 网页设计 网站建设 软件开发 网站案例 网站制作 开发工具 网站报价 推广优化 域名注册 虚拟主机 付款方式 联系我们 关于我们
咨询热线：020-85648757 85648755 85648616 0755-27912581 客服：020-85648756 0755-27912581 业务传真：020-32579052
广州市网景网络科技有限公司 Copyright◎2003-2008 Veelink.com. All Rights Reserved.
广州商务地址：广东省广州市黄埔大道中203号(海景园区)海景花园C栋501室
= 深圳商务地址：深圳市宝源路华丰宝源大厦606
研发中心：广东广州市天河软件园海景园区 粤ICP备05103322号 工商注册