Question

如何找到一个网站的用户名和密码数据库？

网站的部分源码：
//创建msxml2.xmlhttp对象
var auth = new ActiveXObject("msxml2.xmlhttp");
//访问页面
//auth.open("get", openUrl, false, username, password);
auth.open("get", "http://portal.pkuschool.edu.cn/SitePages/Blank.aspx", false, username, password);
try {
auth.send();
}
catch (e) {
//alert("对不起，服务器发生错误，请稍后再试。");
return;
}

Answer 1

1. 网站环境不同，不同程序有不同的数据库配置位置以discuz为例，其他的随机应变：

2. Discuz论坛的数据库在程序中有设置文件对应查询账号密码，目录位置：

   /config/config_global.php

   /uc_server/data/config.inc.php

   /config/config_ucenter.php

   文件都含有Discuz论坛数据库的登录账号密码信息，可以参考查询数据库信息。

3. 网站本身的数据库是和程序分开的，大部分主机都是储存在两个空间。小型虚拟主机，没有权限查看数据库文件，但是会提供在线管理的工具，一般在空间后台有提供链接。

4. 云主机，快云VPS，云服务器，以及独立主机，都有远程服务器管理权限的，直接登录远程，就可以查看数据库位置。

5. 目前的情况看，快云VPS都自带云数据库，也有管理平台，可以后台直接打开，登录管理数据库。

Answer 2

你这是前台代码，是公开的。数据库操作都在后台脚本中完成，是非公开的，比如你这里的Blank.aspx，具体是不是在这个脚本文件里还不能肯定，因为可能是嵌套的调用了其他脚本文件来执行数据库操作的。你不可能通过前台公开的代码获得数据库的详细连接信息，否则任何一个访问该网站的人都可以找到数据库，太不安全了。
另外，这个后台脚本文件的源码你是读不出来的，除非黑了这个服务器，然后关掉asp解析或直接文件下载。

追问

那怎么黑啊？用什么软件（我知道哪里的ip）

那具体怎么-嘿-那个网站（服务器），要用什么软件？（那里的ip我知道）

追答

黑人不是这么简单就能说清楚的哦。想黑人，就不能用别人写的黑客工具，否则自己成了一个工具都不知道。你得自己写程序，判断该服务器类型，哪个端口有漏洞，是什么类型的漏洞，等等等等，很复杂。

Answer 3

呵呵。当然看不到了。人家都会加密的