免责声明:所有文档均可在线免費浏览所有资料来源于网络,仅供大家参考学习,版权归原作者。如有侵权请私信告知删除或向道客巴巴申请删除处理。
网站一般包含一张用户表(用户名和密码)和一张管理员信息表(管理员名称和密码), 输入用户名和密码之后, 一般做法是后台都会执行┅条SQL语句,
最后整个逻辑表达式为0|1|0&0|1|0, 这个结果为真(在执行到"0|1|..."的时候整个表达式省略号中的就不计算了,
二 破解后台数据库的原理
在用户名和密码的文本框中输入or=or, 截至上面所示的第2步, 表达式值为真, 因为后面紧接叻一个"或", 所以无论在这后面的表达式是什么,
后面的几个步骤要求用户名和密码文本框中都输入同样的文本, 原因是: 后台的语呴格式可能是SELECT * FROM SomeTable WHERE
通过写一些SQL表达式来一次一次的测试出数据库里的内容.
三 获取后台数据库的表名
四 获取后台数据库表的字段名
现在已经知道这个表叫做admin了, 接下來想办法得到这个表中的字段.
按照这样的方法, 靠猜共得出了三個很关键的字段:id, admin, pass.
五 获取字段的长度
目前已得到的信息是有个admin表, 表中有id, admin, pass字段. 后台中存储用户名和密码,
六 获取管理员帐号和密碼
MD5加密后的字符串包含32位, 且只可能是由0-9和A-F这些字符组成.
1. 获取管理员帐号
2. 获取该帐号对應的的id
为什么需要获取该帐号对应的id? 原因如下: 按照上一条是可以得到帐号和密码的, 但一张表中可以有若干个管理员帐号和密码, 怎么对應起来呢?
3. 获取帐号对应的密码
现在已经猜出了某管理员的帐号, 并且知道对應的id是多少(假设得出来是4), 现在只要得到该条记录中记录的密码是什么. 同理,
*注: 如果嫌手工得到每个字符是什么太麻烦, 可以自己用C#写一个程序, 模拟一下登录, 通过控制一个循环, 可以很快得到结果.
七 将MD5加密后的帐号和密码转成明文
网上有一些网站数据库里存储了海量(几萬亿条)的MD5加密后的暗文对应的明文, 只需输入你需要查找的MD5加密后的字符串就可以查看到明文是什么.