如何破解网站后台登陆密码（注：该网站所用数据库是ACCESS数据库，MD5加密码！）？

1.MySQL数据库密码破解

MySQL数据库用户密码跟其它数据库用户密码一样，在应用系统代码中都是以明文出现的，在获取文件读取权限后即可直接从数据库连接文件中读取，例如asp代码中的conn.asp数据库连接文件，在该文件中一般都包含有数据库类型，物理位置，用户名和密码等信息；而在MySQL中即使获取了某一个用户的数据库用户（root用户除外）的密码，也仅仅只能操作某一个用户的数据库中的数据。

cmaedu.com在实际攻防过程中，在获取Webshell的情况下，是可以直下载MySQL数据库中保留用户的user.MYD文件，该文件中保存的是MySQL数据库中所有用户对应的数据库密码，只要能够破解这些密码那么就可以正大光明的操作这些数据，虽然网上有很多修改MySQL数据库用户密码的方法，却不可取，因为修改用户密码的事情很容易被人发现！

cmaedu.com1.1MYSQL加密方式

MYSQL数据库的认证密码有两种方式，MYSQL 4.1版本之前是MYSQL323加密，MYSQL 4.1和之后的版本都是MYSQLSHA1加密，MYSQL数据库中自带Old_Password（str）和Password（str）函数,它们均可以在MYSQL数据库里进行查询，前者是MYSQL323加密，后者是MYSQLSHA1方式加密。

（1）以MYSQL323方式加密

cmaedu.comSELECTOld_Password(#39;bbs.antian365.com#39;);

cmaedu.com查询结果MYSQL323= 10c886615b135b38

cmaedu.com（2）以MYSQLSHA1方式加密

cmaedu.comSELECTPassword(#39;bbs.antian365.com#39;);

查询结果MYSQLSHA1= *A2EBAE36132928537ADA8E6D1F7C5C5886713CC2

  执行结果如图1所示，MYSQL323加密中生成的是16位字符串，而在MYSQLSHA1中生存的是41位字符串，其中*是不加入实际的密码运算中，通过观察在很多用户中都携带了“*”，在实际破解过程中去掉“*”，也就是说MYSQLSHA1加密的密码的实际位数是40位。

怎么破解一个网站的后台

把数据库改成.asp为扩展名的东西是不明智的做法，如果是这样，你可以试着把他的数据库中插入一段asp代码，后面的事就容易办了。 安全的做法应该是把数据库放在网站目录这外。 找asp中数据库地址，最容易的是爆库，具体的方法网上一搜索就是一大堆，在这里就不多说了。 如果爆库做不到，看看他出错提示是否还开启，做一下非常规操作，会得到些意想不到的东西。 另外，有时不一定要找到数据库才行，比如试试找SQL注入点，SQL注入也是破解管理账户和密码的有效办法。

采纳哦

网站后台密码破解步骤?

第一步：找出网站是谁的

cmaedu.com第二步：拿刀架到他脖子上

cmaedu.com第三步：问出密码

cmaedu.com第四步：可以登陆了……

cmaedu.com

怎么破网站后台密码

cmaedu.com方法一：如果有注入漏洞是最好的了，得到密码就可以了，如果md5加密就破解吧，也有网站搜集了很多的md5值，直接输入就可以了。

方法二：得到后台数据库的地址（当然必须是access数据库），然后下载即可，方法可以通过暴库或输入默认的数据库地址.

cmaedu.com方法三：偷cooke，可以不用知道密码，偷到cooke后直接进后台就无所谓了，方法有很多，找能执行脚本的提放，比如论坛，可以执行跨站攻击得到管理员的cooke。

希望采纳

cmaedu.com

如何破网站后台密码?

cmaedu.com方法一：如果有注入漏洞是最好的了，得到密码就可以了，如果md5加密就破解吧，也有网站搜集了很多的md5值，直接输入就可以了。 方法二：得到后台数据库的地址（当然必须是access数据库），然后下载即可，方法可以通过暴库或输入默认的数据库地址. 方法三：偷cooke，可以不用知道密码，偷到cooke后直接进后台就无所谓了，方法有很多，找能执行脚本的提放，比如论坛，可以执行跨站攻击得到管理员的cooke。

希望采纳

cmaedu.com

如何破解网站后台密码

cmaedu.com第一个最最重要的一点就是你得知道他的数据库物理地址，而且这个网站他没有设防数据库下载程序，你如果说下载到了数据库，我举的例子是以access数据库为主的，如果它有设数据库密码，也同样可以很轻松的破解它，因为access数据库的安全性是很烂的，网络上有很多专门破解access软件密码的工具，你去随便下载一个，破解后，再打开里面的管理员表，这样就看到管理员帐号啦，如果他的密码项里面没有设md5加密（如果有的话，他显示的是一段乱码）的话，那么你就直接输入就得到了他的后台密码啦。

相反如果有的话，可以去找一下在线md5破解，给转换一下。但是有的密码以32进制的，那很难破解的。要以软件转换密码，那需要时间哦，嘿嘿。