获得欧瑞临微动力后台账号和密码码后要怎么做

来源：蜘蛛抓取(WebSpider) 时间：2015-03-12 02:14 标签： 织梦后台账号密码
提示信息 -
杭州网论坛 -
Powered by Discuz!
后使用快捷导航没有帐号？
抱歉，指定的主题不存在或已被删除或正在被审核
Powered by新民网移动客户端
您现在的位置： >
欧瑞家具——做每个人买的起的好家具
　　时尚空间，写意生活!欧瑞家具!
　　由深圳市时尚欧瑞家具有限公司打造的欧瑞品牌白亮光家具已被大多数消费者认可，凭借着简约时尚的设计理念,优质原料及合理的价钱，欧瑞家具迅速成了国内年轻人首选的家具品牌，旗下迷你系列更有幸入选2013年6月安微电视台热播剧(宝贝)中家具产品.
　　欧瑞家具秉承设计风格时尚,典雅,简约,舒适的四大原则给生活紧张的现代人带来了安宁的家居享受，在白亮光产品风靡国内时，欧瑞家具借助顺势在2012年3月中国国际家具展时推出了薰衣草三聚氰胺家具产品，成为了国内领导品牌。
　　欧瑞家具在深圳市坪山坑梓设有一流的产业园，率先引进国内先进的机械设备，采用机械封边，无论是从生产力还是设计水平都处于行业领先，为了提倡低碳环保生活，每个板材都需要经过严密的筛选，筛选合格后方能入库，同时每年的家具产品品质监督检验中心(广东)都会定期进行对产品的抽检，其目的就是为了确保产品的品质。
　　目前欧瑞家具的店面已遍布全国各地，有3025家门店平均一个省会城市就有三家欧瑞专卖店，为了满足消费者的需求我们于日正式进驻了天猫旗舰店，更在2012年跟2013年双十一活动中取得了全国前十名的好成绩。欧瑞励志打造国内第一大白亮光品牌，做每个人都买的起的好家具。
每天侪想听听上海闲话，聊聊上海城事，问问“阿里好吃好白相”……关注新民网出品的微信账号“侬好上海”，小侬天天陪侬“茄山河”！
更多关于的新闻
数据加载中……
【#新民福利社#抢票】大家期待的EVA大展来了！11月16日《新世纪福音战士》在陆家嘴正大广场开展！
活动参与者应为他人着想，合理控制活...
万人迷贝克汉姆又来上海了，或许因为...
买产品后签名、不能带矿泉水、入场后...
松江大学园区七校2014届毕业生联...
又到招聘季，毕业生们又开始了网投简...
不到两小时，一些企业招聘人员手中的...
不必刻意关注上下班路程时间，更不应...
11月18日，金山区举办廊下丰收节...
新民网友：
评论成功，谢谢参与！
点“看微博”查看您的
评论成功，谢谢参与！比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
专家：通过网页文件获取数据库账号和口令
网页文件 账号和口令
　　通过本案例可以学习到：
　　(1)了解动态网页的相关知识
　　(2)通过动态网页文件来获取账号和口令
　　动态网页其显著特点之一就是与数据库的交互，只要涉及到大型数据库，动态网页调用其数据库一般都需要数据库账号和密码。这些大型数据库主要以和数据库为代表，一般不设置密码，即使设置密码可以使用“Access密码查看器”获取其密码。当网站或者信息系统在调用数据库时，需要进行连接，考虑到执行效率和编码效率等原因，一般都将数据库连接等单独写成一个，这些文件主要用来连接数据库。在这些文件中会包含数据库的IP地址、数据库类型、数据库用户账号以及密码等信息。
　　当控制或者获取一个Shell是通过查看Index. asp、Index.php以及Index.jsp等，从中去查看数据库连接文件，数据库连接文件的名称比较容易识别，例如conn.asp、dbconn.asp等，这些文件可以在网站根目录、inc文件夹、includes等文件中。通过查看这些网页文件，获取数据库IP地址、数据库用户账号以及口令，利用获取的信息可以进行计算机渗透、提升权限以及实施完全控制。本案例以国内某视频招聘网为例，来介绍了如何通过动态网页来获取数据库的账号和口令。
　　1确认网站脚本类型
　　确认网站脚本类型主要通过打开网站并访问其网站中的网页来确定，在本例中，打开IE在其地址栏中输入IP地址“61.*.*.*”，打开网站后如图1所示，在浏览其的最底下的状态栏中可以看到详细的地址和文件显示，在本例中可以看到“http://*.*.*.*/shi.asp”，说明该网站脚本类型为asp。
　　图1 获取网站脚本类型
　　(1)可以直接通过在浏览器中输入“http://*.*.*.*/index.asp”、“http://*.*.*.*/index.php”、“http://*.*.*.*/index.jsp”等来判断网站的类型，其方法是IP地址+文件名称，文件名称可以是index.asp(jsp/php/aspx)，也可以是default.asp(jsp/php/aspx)等。
　　(2)如果打开网页后，还无法确定该网站类型，则可以通过单击网站中的链接地址来确定，如果打开链接的网页名称为asp，则网站脚本类型为asp，其它脚本类型判断原理相同。
　　(3)打开“Internet 信息服务()管理器”后，单击其“网站属性”中的“文档”可以获取其网站默认文档名称。
　　2.获取网站具体目录位置
　　在本案例中，利用漏洞攻击的方法获取了该系统的用户帐号和口令，利用Radmin远程控制软件直接进行完全控制，进入系统后，在该桌面发现有“Internet信息服务”快捷键，双击该快捷键进入“Internet 信息服务(IIS)管理器”，依次展开至网站，选中“Web”网站文件夹，右键单击，然后选择“属性”，打开Web属性窗口，如图2所示，然后单击“主目录”获取其网站根目录为“D:\*”。
　　图2 获取网站根目录位置
　　&说明
　　在本案例中，该为Windows 2003 Server，因此其Web目录跟Windows 2000 Server不一样，其大致操作都差不多，打开其IIS管理器后，查找网站目录并展开即可获知器网站的具体位置。
　　3.查看网页脚本，获取数据库连接文件
　　从第二步中获取了网站文件所在的物理路径，通过资源管理器到该网站根目录，然后使用记事本打开网站调用首页文件index.asp，如图3所示，从中可以获取其网站数据库连接文件极有可能为“i_include/database_.asp”。
　　图3 查看网站首页文件
　　4.获取数据库用户账号和密码等信息
　　在网站根目录中打开“i_include”文件夹在其中找到“database_.asp”文件，使用记事本打开，其脚本如图4所示，从该脚本中获取其数据库类型为“SQL Server”，数据库服务器地址为本地(Local)，用户为“sa”，密码为“111”，数据库为“j***”，通过该文件中的conn.DefaultDatabase=“job_demo21_data_new”还可以知道，该系统极有可能来自网上。
　　图4 获取数据库的用户以及密码等信息
　　5.实施控制
　　在本案例中，如果数据库不是本地，则可以通过注册SQL Server或者直接使用SQLTools连接，添加用户和密码、执行命令等。
　　安全防范措施
　　(1)使用vb等编程语言将将数据库连接模块写成dll，使用时在系统中注册即可。不过托管在虚拟主机上的个人网站来说，注册dll比较麻烦。
　　(2)使用自带的screnc软件进行加密。
　　本案例通过利用漏洞攻击，获取了系统的用户和密码，通过系统中的原有远程控制软件，轻松获取了数据库账号和密码等信息。
[ 责任编辑：绿萝 ]
据IDC预测，平板电脑行业将在…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte

我要回帖

更多关于 织梦后台账号密码 的文章

 

随机推荐