明友网络工作室专业从事网站被黑, 网站被挂马,网站被跳转, phpweb被黑,dede被黑, 网站被攻击,等各种网站问题  国家工商局登记  国家公安部备案:赣公网安备 36100202000384号

您现在的位置: 主页 > 技术资讯 > 后台密码找回 >

网站模板:永久免费使用
网站搬家/修改:20元起步
网站杀毒/修复:40-80元/站
服务器安全维护:50-80元/个
网站开发/定制:600元起步
后台密码找回:30元起步
域名空间:30-180元/个
手机微信同号:18179454891
技术QQ:2573214053 在线咨询

网站后台管理密码找出

用FTP下载后,发现后台管理是慧谷动力的,于是找了下管理目录是ssadmin,里面默认页是index.html,打开后,表单指向adminpass.asp,是它验证在用户名密码,找到里面的数据库查询的一行:sql="select * from admin where admin='"&admin&"'  and password='"&password&"'" ,把and改成or,重新上传到FTP空间,好,现在只用admin用户名,不用密码就可以登录了。
 
还有个方法,找到数据库,它是mdb文档,改成asp后缀了,里面有个admin表,打开只有admin一个用户,但密码是md5的(目录里面的文件,有个md5.asp的,里面的文本内容也证明引用了这个文档),我在网上找在线解密,说已经加入队列,5天后给结果,想了下,导出admin表为excel表,加了个admin2的用户名,网上用md5加了个密,拷贝文字到password里,重新导入,好,用admin2/密码也可以了。这个是麻烦的,或者大神用sql注入也可以,后台并没有限制字数。
 

假如我们资讯/文章对您有所帮助,您可以通过扫描捐赠二维码支持一下我们~

感谢您对我们的支持,您的小小支持让我们有信心走得更远!

如果觉得麻烦,可以联系我们进行处理 在线咨询
责任编辑:明友网络
收缩