注册
登录
| 关键词： 西来 管理员 一剑 密码 一下 数据库 一个 加密 七八月 如果 |
飘雪 一剑西来：以后找洞又多了一个可以考虑的思路，下载数据库，呵呵，当然是你能下载。然后查这个表，如果这时新论坛，或者管理员从来不清空日志，那你发了。 昨天下到了xx论坛的数据库，又是动网，其中管理员密码被MD5加密过了。看了一下，数据库文件中存在一个叫DV_log的表，记录管理员在后台的所有操作。搜索一下pass，找到了几条原始管理员admin修改密码的操作，还有一个添加新管理员的操作，密码竟然明文记录在里面，这样看来，数据库中的所有加密已经是形同虚设了。我发现我手头的这个是七八月份的动网，现在的动网是不是有这个隐患就不清楚了。 一剑西来：我查了bbs.7747.net.几千条日志，没有找不到pass这四个字母。可能只有修改密码的时候才行吧。 大家不妨试验一下，如果您有结果，请告诉我，非常感谢。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
