Question

自己的asp+access站，求人教我破解后台密码，有源码。 有数据库地址和数据表，后台登陆地址

会的请留下你的联系方式，谢谢
asp后台我这样写：
......
username=replace(trim(request("username")),"'","")
password=replace(trim(Request("password")),"'","")
CheckCode=replace(trim(Request("CheckCode")),"'","")
......
password=md5(password)
set rs=server.createobject("adodb.recordset")
// 登陆时查询数据表Admin
sql="select * from Admin where password='"&password&"'and username='"&username&"'"
......
提示：这个Admin里面有个admin用户

Answer 1

有源码了，还需要管程序是什么写的吗？直接在数据库里面改一下密码就好了，如果你想MD5解密，那就不好搞，除非是用的admin之类的

Answer 2

找conn.asp里面的mdb连接地址，然后down下来。。。用mdb数据库打开，查看admin表，找到username和password。。。。如果是md5加密的，就去网站上破解。。。

Answer 3

如果你的密码用了MD5之类的加密，下载下来也没用的，只有用SQL注入方法，取得权限，写一个添加管理员程序

Answer 4

SQL注入.
既然有数据库地址..直接下载下来..然后直接看里面的东西就好了啊。 - -!!

追问

直接下肯定没权限

追答

那就SQL注入呗.