Question

得到网站后台后如何找到它的数据库

例如我用啊D注入并成功！扫到后台并登陆！仔细看看有上传的地方。我又懂ASP上传！但是上传格式不允许！所以我要找数据库！先以图片格式上传。然后改备份改后缀！这个地方出问题了。我不会找数据库！！也不懂什么是数据库！具体什么样也不知道！有关数据库的都发来！谢谢！

Answer 1

网站环境不同，不同程序有不同的数据库配置位置以discuz为例，其他的随机应变：

1. Discuz论坛的数据库在程序中有设置文件对应查询账号密码，目录位置：

   /config/config_global.php

   /uc_server/data/config.inc.php

   /config/config_ucenter.php

2. 文件都含有Discuz论坛数据库的登录账号密码信息，可以参考查询数据库信息。

3. 网站本身的数据库是和程序分开的，大部分主机都是储存在两个空间。小型虚拟主机，没有权限查看数据库文件，但是会提供在线管理的工具，一般在空间后台有提供链接。

4. 云主机，快云VPS，云服务器，以及独立主机，都有远程服务器管理权限的，直接登录远程，就可以查看数据库位置。

5. 目前的情况看，快云VPS都自带云数据库，也有管理平台，可以后台直接打开，登录管理数据库。

Answer 2

软件上传路径漏洞得到动易webshell这两天一直在为动易后台的管理认证码是怎么加密的问题困扰着，如果不是默认的管理认证码的话即使得到它的数据库还是没有办法进入后台，郁闷~~今天又看到一个动易2006的网站，后台管理页面和数据库地址都没有更改，下载它的数据库碰碰运气，在数据库中找到它的加密后的密码是401e79c2d9195774，放到 www.cmd5.com 上解密得到密码990299，用这个用户登录试试，管理认证码填上PowerEasy2006，进去了，呵呵，有时候运气也蛮重要的吗。[attach]831[/attach] 原本想利用备份得到网站的webshell，可却发现它就不让我们选择数据库的地址，晕呢，看来这招是行不通了，网上寻求一番，好像更改下软件的目录为x.asp，x为任意字符，就能得到一个webshell，赶快准备下工具，试试看~~首先我们要有一个数据库木马，这里我用数据库木马合并器合并了红狼的免杀小马，然后改后缀名为rar格式的，现在我们来更改下软件的上传目录，在系统设置>网站频道管理里面，我们修改它的频道名为下载中心这一项，选择上传选项然后修改它的上传文件的保存目录，修改目录的名字为xx.asp，xx任意写，我这里改为ma.asp[attach]832[/attach] 修改后，点击保存修改结果，然后我们在下载中心管理里上传我们的数据库木马，然后我们利用从已上传软件中选择这项功能找到我们数据库木马的路径，我们得到路径为 http://www.f365.com.cn/Soft/ma.asp/200611/20061113123902379.rar ，然后在浏览器中访问这个地址，不要用下载工具下载。浏览器中出现了什么，是不是很熟悉啊[attach]833[/attach] 下一步就是上传我们的大马，我就不写出来了，再然后呢，高手可以继续提权，我还是菜鸟，先继续学习，然后再来提权。 呵呵，就这样轻松得到了动易的webshell。也不知道这算不算漏洞~

Answer 3

如果能找到后台应该能找到数据库 继续用你找后台的方法得到数据库嘛 SQL注入什么的