得到网站后台后如何找到它的数据库

例如我用啊D注入并成功!扫到后台并登陆!仔细看看有上传的地方。我又懂ASP上传!但是上传格式不允许!所以我要找数据库!先以图片格式上传。然后改备份改后缀!这个地方出问题了... 例如我用啊D注入并成功!扫到后台并登陆!仔细看看有上传的地方。我又懂ASP上传!但是上传格式不允许!所以我要找数据库!先以图片格式上传。然后改备份改后缀!这个地方出问题了。我不会找数据库!!也不懂什么是数据库!具体什么样也不知道!有关数据库的都发来!谢谢! 展开
 我来答
优网
推荐于2016-08-26 · 十五年企业网络策划运营
优网
采纳数:8615 获赞数:28384

向TA提问 私信TA
展开全部

网站环境不同,不同程序有不同的数据库配置位置以discuz为例,其他的随机应变:

  1. Discuz论坛的数据库在程序中有设置文件对应查询账号密码,目录位置:

    /config/config_global.php

    /uc_server/data/config.inc.php

    /config/config_ucenter.php

  2. 文件都含有Discuz论坛数据库的登录账号密码信息,可以参考查询数据库信息。

  3. 网站本身的数据库是和程序分开的,大部分主机都是储存在两个空间。小型虚拟主机,没有权限查看数据库文件,但是会提供在线管理的工具,一般在空间后台有提供链接。

  4. 云主机,快云VPS,云服务器,以及独立主机,都有远程服务器管理权限的,直接登录远程,就可以查看数据库位置。

  5. 目前的情况看,快云VPS都自带云数据库,也有管理平台,可以后台直接打开,登录管理数据库。

壹寰(深圳)科技文化有限公司
2021-03-27 广告
要找正规专业的公司,行业口碑也比较重要。如果想了解更多详细信息,可以咨询下壹寰(深圳)科技文化有限公司。91数据恢复是壹寰(深圳)科技文化有限公司旗下专业数据恢复品牌,91数据恢复专注于勒索病毒数据恢复、勒索病毒数据修复、数据库修复、数据库... 点击进入详情页
本回答由壹寰(深圳)科技文化有限公司提供
忘了1938
2014-04-30 · TA获得超过100个赞
知道答主
回答量:120
采纳率:0%
帮助的人:144万
展开全部
软件上传路径漏洞得到动易webshell这两天一直在为动易后台的管理认证码是怎么加密的问题困扰着,如果不是默认的管理认证码的话即使得到它的数据库还是没有办法进入后台,郁闷~~今天又看到一个动易2006的网站,后台管理页面和数据库地址都没有更改,下载它的数据库碰碰运气,在数据库中找到它的加密后的密码是401e79c2d9195774,放到 www.cmd5.com 上解密得到密码990299,用这个用户登录试试,管理认证码填上PowerEasy2006,进去了,呵呵,有时候运气也蛮重要的吗。[attach]831[/attach] 原本想利用备份得到网站的webshell,可却发现它就不让我们选择数据库的地址,晕呢,看来这招是行不通了,网上寻求一番,好像更改下软件的目录为x.asp,x为任意字符,就能得到一个webshell,赶快准备下工具,试试看~~首先我们要有一个数据库木马,这里我用数据库木马合并器合并了红狼的免杀小马,然后改后缀名为rar格式的,现在我们来更改下软件的上传目录,在系统设置>网站频道管理里面,我们修改它的频道名为下载中心这一项,选择上传选项然后修改它的上传文件的保存目录,修改目录的名字为xx.asp,xx任意写,我这里改为ma.asp[attach]832[/attach] 修改后,点击保存修改结果,然后我们在下载中心管理里上传我们的数据库木马,然后我们利用从已上传软件中选择这项功能找到我们数据库木马的路径,我们得到路径为 http://www.f365.com.cn/Soft/ma.asp/200611/20061113123902379.rar ,然后在浏览器中访问这个地址,不要用下载工具下载。浏览器中出现了什么,是不是很熟悉啊[attach]833[/attach] 下一步就是上传我们的大马,我就不写出来了,再然后呢,高手可以继续提权,我还是菜鸟,先继续学习,然后再来提权。 呵呵,就这样轻松得到了动易的webshell。也不知道这算不算漏洞~
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
风渐远_阎卣0
2014-05-01 · 超过65用户采纳过TA的回答
知道答主
回答量:110
采纳率:0%
帮助的人:58.9万
展开全部
如果能找到后台应该能找到数据库 继续用你找后台的方法得到数据库嘛 SQL注入什么的
本回答被提问者采纳
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 1条折叠回答
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式