Question

一个ASP的网站，源代码用FTP下载回来了，怎么看到后台管理密码？

在哪个文件里？如果可以的话请告诉我详细一点，谢谢
我觉得应该是在manage文件夹里，然后哪个文件能看呢……





Answer 1

楼主，这是.net的网站，不是asp，二者差别太大……
要破解一个后台管理密码，有简单也有困难的，你一般需要走以下很多路：
一、打开manage文件夹下的web.config，仔细查看代码，看看有没有找到关于数据库的路径、数据库用户名、密码等信息（如果你看的懂代码的话！）
二、管理密码一般存放在数据库文件中。网站常用数据库类型一般有access、mssql、mysql等，不同的数据库类型需要不同的工具软件来打开！

三、所以要查看密码，只有用正确的软件来打开数据库！
四、但能打开数据库，未必就能知道密码。因为数据库中存放的可能是经过编译加密的密码……
1、如果数据库中存放的密码没有经过加密，那就可以直接知道密码；
2、如果经过加密了，那么只有更改数据库中密码字段的值，改为你想要的密码，原来的密码是不知道了，但可以用你改过的密码来登录后台；
3、如果是特殊加密算法，在不懂得加密公式的前提下，在数据库里修改的密码也是无效的……

Answer 2

话说，这个是.net的

要看后台密码，那你可以先找找数据库链接的代码，看看它是用什么数据库，，

一般.net都是用SQL比较多，所以你是看不到后台密码的。。。

Answer 3

将App_Data文件中的数据表用工具打开，如果是MSSQL，用2000/2005/2008之类的SQL工具，如果是Access那你就装个Access..

打开后，一般会发现类似于Admin/Account/Manage这样一些的表名，如果不行，你逐步一个一个去打开，然后会发现账号和密码。

如果密码是16位/32位左右长度的MD5值，你可以重新生成一个替换掉。

然后就可以通过你从数据库中获得的账号和你替换的密码登录了。