网站管理后台用户名密码忘记了,可以在主机控制面板里找到吗? 还是有别的方法?
答案:4 悬赏:80 手机版
解决时间 2021-01-27 08:36
- 提问者网友:棒棒糖
- 2021-01-26 14:11
除了找空间商,还有别的方法吗?
最佳答案
- 五星知识达人网友:你哪知我潦倒为你
- 2021-01-26 15:05
在FTP里面可以找到。
全部回答
- 1楼网友:一把行者刀
- 2021-01-26 16:45
数据库内
- 2楼网友:酒醒三更
- 2021-01-26 15:33
通过获取后台帐号密码后在前台上传图片死木马,然后通过后台备份方式转换成.asp的活木马。 这种方式最关键的当然是拿到后台管理员帐号密码了,现在也没有什么直接的办法获得dvbbs管理员后台密码,除非你点子实在低被人猜到后台密码了,另外一般是因为很多站长根本没把dvbbs7.mdb的默认数据库文件改名,这样别人很轻易就通过http//www.*****.com/data/dvbbs7.mdb下载到你的数据库。 那到数据库第二步就是如何通过拿到的数据库找密码了,大家都知道dvbbs7的密码都是16位md5加密的,实际上拿到密码也没用,你根本不知道明文是什么。这里有两种方法:一是把16位md5加密的密码通过软件暴力猜解,象这种情况那些把密码设置成为纯数字,纯字母,什么自己生日,女朋友生日的家伙就倒霉了,尤其是6位8位的,有个专门猜解网站在上面只要几秒钟就能算出你的真实密码,即使是通过软件纯暴力猜解也花不了多少时间;第二种方法就是通过数据库里的日志文件来找密码了,通常很多站长不习惯清理论坛日志文件,因此论坛在修改密码之后,那么这个修改密码的过程也就被论坛原原本本的记录到日志记录了,这上面很清楚的记录了原始密码:admin888以及你后来改成的密码内容,因此只要把数据库里的dv_log表中按照pass关键字进行检索,这样就能很轻易找到你论坛的后台帐号密码了。 呵呵,只要拿到后台登陆帐号密码,那么dvbbs就等于被黑了,因为后面要上传木马实在太容易了。看到这里很多人也许认为:切!dvbbs 7.1 sp1早就修补了通过备份方式上传木马的漏洞,除了.mdb文件,其他任何伪造的文件都无法进行备份或者恢复操作。是的,这一点确实dvbbs 7.1sp1已经修补,但是仍然有方法能绕过验证将死马变活马。 本文转摘自『it学习者』 http://www.itlearner.com/article/2006/3487.shtml
- 3楼网友:怀裏藏嬌
- 2021-01-26 15:13
这个问题空间商也解决不了的。你得找帮你们做网站的网络公司,如果是自己做的网站的话,通过FTP可以实现密码重置初始化
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯