A. 如何破解网站后台登陆密码(注:该网站所用数据库是ACCESS数据库,MD5加密码!)
1.MySQL数据库密码破解
MySQL数据库用户密码跟其它数据库用户密码一样,在应用系统代码中都是以明文出现的,在获取文件读取权限后即可直接从数据库连接文件中读取,例如asp代码中的conn.asp数据库连接文件,在该文件中一般都包含有数据库类型,物理位置,用户名和密码等信息;而在MySQL中即使获取了某一个用户的数据库用户(root用户除外)的密码,也仅仅只能操作某一个用户的数据库中的数据。
在实际攻防过程中,在获取Webshell的情况下,是可以直下载MySQL数据库中保留用户的user.MYD文件,该文件中保存的是MySQL数据库中所有用户对应的数据库密码,只要能够破解这些密码那么就可以正大光明的操作这些数据,虽然网上有很多修改MySQL数据库用户密码的方法,却不可取,因为修改用户密码的事情很容易被人发现!
1.1MYSQL加密方式
MYSQL数据库的认证密码有两种方式,MYSQL 4.1版本之前是MYSQL323加密,MYSQL 4.1和之后的版本都是MYSQLSHA1加密,MYSQL数据库中自带Old_Password(str)和Password(str)函数,它们均可以在MYSQL数据库里进行查询,前者是MYSQL323加密,后者是MYSQLSHA1方式加密。
(1)以MYSQL323方式加密
SELECTOld_Password('bbs.antian365.com');
查询结果MYSQL323= 10c886615b135b38
(2)以MYSQLSHA1方式加密
SELECTPassword('bbs.antian365.com');
查询结果MYSQLSHA1= *
执行结果如图1所示,MYSQL323加密中生成的是16位字符串,而在MYSQLSHA1中生存的是41位字符串,其中*是不加入实际的密码运算中,通过观察在很多用户中都携带了“*”,在实际破解过程中去掉“*”,也就是说MYSQLSHA1加密的密码的实际位数是40位。
B. access数据库的password字段加密了,如何破解
这是32位的MD5加密方法...
因为MD5是不可逆的一种加密算法.所以楼主破解就不要想了...
楼主可以去www.cmd5.com里面试试,看看能不能得到破解..
其实该网站也不是破解,而是利用大量的数据进去匹配,获得加密前的数据..
祝楼主好运!
C. 如何破解access数据库密码
如何破解access数据库密码
打开网页浏览器,在网络中搜索“access密码破解”,会搜索出很专多结属果,如图;
我们随便打开其中一个网页,把程序下载下来。
打开下载的程序(如果下载的程序是个压缩包,请先解压),如图:
点击“选择文件”按键,选择一个设置过密码的Access数据库文件,密码立刻就显示了出来,如图:
为了验证破解出来的密码是否正确,打开刚才的那个Access数据库文件,会弹出“要求输入密码”的对话框,如图:
把第二步中破解出来的密码复制、粘贴到密码框中,点击“确定”按钮
可以看到,数据库文件被打开了!!!
.
由此可见,Access数据库的安全性很差,不适合在网站中使用,应该使用MSSQL、MySQL、Oracle等数据库替代。