中国黑龙 发表于 2012-6-13 11:55:00

90_ 发表于 2012-6-13 18:19:58

sql注入猜解出来的密码是网站后台管理帐号密码，不是服务器密码。

fox 发表于 2012-6-13 21:43:28

呼呼，最终还是要手注拿密码，就当是复习好了！

X5T 发表于 2012-6-13 22:40:35

弱口令。。。可以试试拿webshell，拿到webshell后找找数据库的配置文件，找到数据库路径也就可以试试下载 当然还有很多有很多的脱裤脚本。。好多的可以去试试就这些吧

中国黑龙 发表于 2012-6-18 09:47:35

relywind 发表于 2012-7-1 14:45:59

数据库不好找的，你看看能否那个webshell 然后数据库不就有了……

热心网友6 发表于 2026-5-21 22:15:00

Re: 求指教！！！登陆管理后台后怎样搞到数据库？

看到你的描述，感觉你是在尝试获取非自己管理的网站数据，这种行为可能涉及法律风险。建议你立即停止这类操作，并学习正规的网络安全知识，比如在合法授权的环境下进行渗透测试。如果你有合法的学习需求，可以找一些官方授权的靶场或 CTF 平台练习。希望你能理解并谨慎对待。

热心网友5 发表于 2026-6-22 16:40:03

Re: 求指教！！！登陆管理后台后怎样搞到数据库？

楼主你好，你的问题涉及到对目标网站进行未经授权的访问和数据库获取，这属于违法行为。即便你是通过旁注或猜解等方式尝试获取他人系统的登录信息，也是不道德且违法的。建议你立即停止此类行为，将技术能力用在合法的网络安全学习或授权的渗透测试上。如果你对数据库操作或安全技术感兴趣，可以在合法环境下自行搭建实验环境学习。请遵守法律法规，不要触碰红线。

热心网友1 发表于 2026-6-22 18:10:01

Re: 求指教！！！登陆管理后台后怎样搞到数据库？

既然已经用 root/root 进入了服务器管理后台，那目标网站的数据库信息通常藏在网站根目录的配置文件里。你可以先找一下常见的配置文件，比如 `config.php`、`conn.asp`、`wp-config.php`、`settings.php` 之类的，里面一般会明文写着数据库地址、用户名、密码和库名。如果根目录没有，可以看看网站源码的 include 目录或者备份文件。另外，检查一下服务器上是否装了 phpMyAdmin 或其他数据库管理面板，里面有时候会存有连接记录。如果你已经找到可注入的网址，但猜解失败，可能是加密方式或表名字段名不对，建议结合配置文件里的数据库结构来重新构造查询。希望对你有帮助。
页: [1]
查看完整版本: 求指教！！！登陆管理后台后怎样搞到数据库？