如何破解网站后台登陆密码（注：该网站所用数据库是ACCESS数据库，MD5加密码！）？

如何破网站后台密码?~

方法一：如果有注入漏洞是最好的了，得到密码就可以了，如果md5加密就破解吧，也有网站搜集了很多的md5值，直接输入就可以了。 方法二：得到后台数据库的地址（当然必须是access数据库），然后下载即可，方法可以通过暴库或输入默认的数据库地址. 方法三：偷cooke，可以不用知道密码，偷到cooke后直接进后台就无所谓了，方法有很多，找能执行脚本的提放，比如论坛，可以执行跨站攻击得到管理员的cooke。
希望采纳

先把access数据库（根目录下的database文件夹里边的文件）给下载下来，然后用access程序来打开了，找到Ameav_Admin，打开就可以看见用户名和密码了，密码是经过md5加密的，然后在 www.cmd5.com里输入admin，找到对应的加密值复制一下覆盖原来的加密值，然后在把数据库文件上传上去就可以了

1.MySQL数据库密码破解

MySQL数据库用户密码跟其它数据库用户密码一样，在应用系统代码中都是以明文出现的，在获取文件读取权限后即可直接从数据库连接文件中读取，例如asp代码中的conn.asp数据库连接文件，在该文件中一般都包含有数据库类型，物理位置，用户名和密码等信息；而在MySQL中即使获取了某一个用户的数据库用户（root用户除外）的密码，也仅仅只能操作某一个用户的数据库中的数据。

在实际攻防过程中，在获取Webshell的情况下，是可以直下载MySQL数据库中保留用户的user.MYD文件，该文件中保存的是MySQL数据库中所有用户对应的数据库密码，只要能够破解这些密码那么就可以正大光明的操作这些数据，虽然网上有很多修改MySQL数据库用户密码的方法，却不可取，因为修改用户密码的事情很容易被人发现！

1.1MYSQL加密方式

MYSQL数据库的认证密码有两种方式，MYSQL 4.1版本之前是MYSQL323加密，MYSQL 4.1和之后的版本都是MYSQLSHA1加密，MYSQL数据库中自带Old_Password（str）和Password（str）函数,它们均可以在MYSQL数据库里进行查询，前者是MYSQL323加密，后者是MYSQLSHA1方式加密。

（1）以MYSQL323方式加密

SELECTOld_Password('bbs.antian365.com');

查询结果MYSQL323= 10c886615b135b38

（2）以MYSQLSHA1方式加密

SELECTPassword('bbs.antian365.com');

查询结果MYSQLSHA1= *A2EBAE36132928537ADA8E6D1F7C5C5886713CC2

    执行结果如图1所示，MYSQL323加密中生成的是16位字符串，而在MYSQLSHA1中生存的是41位字符串，其中*是不加入实际的密码运算中，通过观察在很多用户中都携带了“*”，在实际破解过程中去掉“*”，也就是说MYSQLSHA1加密的密码的实际位数是40位。

）？请高手赐教.....！现已经知道该网站用户登陆地址、用户名、认证码（内部定义的！）数据库类型（ACCESS数据库、以 *.asa为扩展名 ）及其所用MD5加密.......还有该网站所采用的技术是ASP技术....嗯....应该如何下破解呢......本人已经研究了好几天....但还是未果....想请高手帮忙..指点一下~！·#￥ 打算采用 数据库注入~的方法式一下~！·但主要是MD5加密...不可以反编~（MD5是不可逆的加密~~！）——（***特些声明：只是学习为以后构站的安全性，并无违法侵犯他人网站之意！·#￥%……—

---

宝丰县19357245134： 我找到了网站的后台地址,怎么才可以破解密码 - ？
缑吉近视： 可以用朔雪,如果没有验证码,只要你有足够的耐心,就去暴力破解吧. 另外你可以试试'or''='这个万能密码. 还有可以看看网站有没有什么注入漏洞,有的话拿到管理用户和密码几率还是很大的,当然得到的密码大多是通过MD5加密的,找一些在线破解网站查询MD5密码吧,如www.CMD5.COM 麻烦采纳,谢谢!

宝丰县19357245134： 网站的后台管理密码忘记了怎么办 - ？
缑吉近视： 如果是自己的空间,可以把保存用户名密码的文件用原始的文件覆盖然后用最初的用户名密码进,比如admin/admin,详细的方法查看后台系统的帮助文件.如果是在网上申请的空间,可以点击取回密码然后去注册时填的邮箱里取密码.

宝丰县19357245134： 怎样破解网站后台地址和密码如题 谢谢了 - ？
缑吉近视： 网站后台密码破解,一般都是第一找到网站的后台地址,然后根据网站程序是否有注入漏洞,直接爆破网站帐号密码.没有的就看网站数据库地址.爆库等等.甚至跨站.旁注.c段.嗅探等等.各种方法.

宝丰县19357245134： 网站后台密码破解步骤?？
缑吉近视： 第一步:找出网站是谁的 第二步:拿刀架到他脖子上 第三步:问出密码 第四步:可以登陆了……

宝丰县19357245134： 那位大哥帮我破解一下我网站后台的用户密码,在线等,急! - ？
缑吉近视： 打开网站数据库,在管理员表(一般是Admin)中找到一个用户名,再找到其对应的密码(一般是MD5加密),复制一下,到http://www.cmd5.com/解密. 回到网站后台登录窗口,输入找到的用户名和解密的密码,OK!

宝丰县19357245134： 网站后台密码忘了,该怎么办?有没有办法破解啊? - ？
缑吉近视： 你的网站应该有个上传的ftp地址,用cuteftp输入你的空间帐号和密码,把这个网站的数据库文件下载下来,自己打开看就是了,如果密码加密了的话,用加密算法生成一个新密...

宝丰县19357245134： 求高手! 我忘记了自己网站的后台密码了,求高手破解 急!!!？
缑吉近视： 把你网站的数据库里面改一下就好了 直接把一个自己能记得住的密码,比如123什么的,转成MD5加密后的,然后添加到数据库中去,之后再登陆不就完了. 要不然写一个页面,直接绕过登陆检测就可以了

宝丰县19357245134： 我的网站后台密码忘记了,请问,用什么方法可以破解,取回密码!,谁能帮我,谢谢 请留下你的Q号,有机会当面致谢!？
缑吉近视： 网站后台密码?这要看是什么数据库了,如果是Access的数据库,那你就把这个库从远程下载到本机,打开它,找到那个放有用户名和密码的表,打开它,把密码粘到一个md5破解网站上去破解掉就可以了,不过如果密码不是常用的,恐怕很难破解出来,那你就只有反破解一下,把加密了的密码粘回库里去,再上传到远程,进入后台后再修改密码即可; 如果是sql库,就要找到库链接,链上远程SQL数据库,以同样的方法找到那个表,修改密码或破解密码即可;

宝丰县19357245134： 我下了个免费网站,可是后台密码不正确,谁能帮我破解一下!谢谢了! - ？
缑吉近视： 下一个MD5加密器 然后把你要设置的密码用MD5加密器加密明文 把密文覆盖到“87d028124c3223eb”的位置 然后输入用户名和你刚才输入的明文登录就可以了 我刚才帮你查了一下 他的原始密码应该是“downweb.cn ” 你试一试,不行就用我上面的方法

宝丰县19357245134： 网站后台密码忘了怎么办 - ？
缑吉近视： 就是管理员密码咯?获取拥有高级权限帐号办法有两种:一是提升某个已知密码的只拥有普通权限的帐号;二是直接破解拥有高级权限的帐号密码.对于第一种办法,一般是利用系统或程序的漏洞来达到目的.第二种,进入程序设计界面,查看网站脚本...