首页 > 前端 > 经验 > 网站数据库在哪个位置找,如何寻找网站数据库地址

网站数据库在哪个位置找,如何寻找网站数据库地址

来源:整理 时间:2023-10-14 09:24:48 编辑:黑码技术 手机版

本文目录一览

1,如何寻找网站数据库地址

你有网站的管理员的帐号密码未必能怎样... 除非有可以利用的漏洞上传接口..给网站上传一个后门,再获取网站代码的数据库配置文件.. 从而得到数据库帐号密码.. 但是如果网站管理员启用了系统日志,那你在站点上做的手脚都会被记录下来,包括你的IP地址!

如何寻找网站数据库地址

2,已上线的网站的数据库在哪看

1般租用的虚拟服务器的话,供应商提供管理界面里有数据库管理的栏目。觉得咨询供应商会更好。我就是直接问供应商的销售跟售后的。 查看原帖>>记得采纳啊
1般租用的虚拟服务器的话,供应商提供管理界面里有数据库管理的栏目。觉得咨询供应商会更好。我就是直接问供应商的销售跟售后的。

已上线的网站的数据库在哪看

3,网站的数据库在哪里存放

一楼的是白痴,数据库就是微软的sql么?数据库可以放在网站服务器上也可以在其他服务器,通常都放在网站服务器本地,毕竟为了速度考虑本地是最快的
看看你是什么数据库,要是mssql的话,数据库不用放,只需要附加在数据库上就可以了
数据库是.mdb,网站上传的文章在数据库的什么地方,找不到啊?

网站的数据库在哪里存放

4,如何判断一个网站数据库的位置

第一,域名利用域名到搜索工具中查找,也许能够找到已经注册的域名的地利位置和公司名称,进而知道其地址。第二,ip全国所有ip基本上都能够找到其大致的地址,毕竟ip都是以片区为单位进行划分的,划分都是需要申请的。ip有网站ip,DNS的ip,数据库的ip地址。第三,抓包如果上述两种方法都搞不定,那么请你打开他们的主页或者任何一个会请求数据的网页,利用httpwatchpro软件来抓包,可以查看到很多发送的请求的ip地址。这样你就可以获取到其数据服务器的位置了。第四,如果还找不到,我就无能为力了。

5,得到网站后台后如何找到它的数据库

试下默认的 data 或database 看看!!
软件上传路径漏洞得到动易webshell这两天一直在为动易后台的管理认证码是怎么加密的问题困扰着,如果不是默认的管理认证码的话即使得到它的数据库还是没有办法进入后台,郁闷~~今天又看到一个动易2006的网站,后台管理页面和数据库地址都没有更改,下载它的数据库碰碰运气,在数据库中找到它的加密后的密码是401e79c2d9195774,放到www.cmd5.com上解密得到密码990299,用这个用户登录试试,管理认证码填上PowerEasy2006,进去了,呵呵,有时候运气也蛮重要的吗。[attach]831[/attach] 原本想利用备份得到网站的webshell,可却发现它就不让我们选择数据库的地址,晕呢,看来这招是行不通了,网上寻求一番,好像更改下软件的目录为x.asp,x为任意字符,就能得到一个webshell,赶快准备下工具,试试看~~首先我们要有一个数据库木马,这里我用数据库木马合并器合并了红狼的免杀小马,然后改后缀名为rar格式的,现在我们来更改下软件的上传目录,在系统设置>网站频道管理里面,我们修改它的频道名为下载中心这一项,选择上传选项然后修改它的上传文件的保存目录,修改目录的名字为xx.asp,xx任意写,我这里改为ma.asp[attach]832[/attach] 修改后,点击保存修改结果,然后我们在下载中心管理里上传我们的数据库木马,然后我们利用从已上传软件中选择这项功能找到我们数据库木马的路径,我们得到路径为 http://www.f365.com.cn/Soft/ma.asp/200611/20061113123902379.rar,然后在浏览器中访问这个地址,不要用下载工具下载。浏览器中出现了什么,是不是很熟悉啊[attach]833[/attach] 下一步就是上传我们的大马,我就不写出来了,再然后呢,高手可以继续提权,我还是菜鸟,先继续学习,然后再来提权。 呵呵,就这样轻松得到了动易的webshell。也不知道这算不算漏洞~
不是我們看不明白 而是你說不明白 我們怎麼知道你所說的程序後台到底怎麼樣的啊?有些人會做個備份數據庫的功能在,有些後台有上傳功能的等等 太多了 一般簡單點的方法:用注入工具檢測注入點(例如:阿d網站注入工具),找到注入點後,看看能不能爆出數據庫路徑,能不能掃描出後台的管理員密碼,如果能找到密碼,就登陸後台看看,看有沒備份數據庫的功能,有的話,就再看看有沒圖片上傳功能,都有的話,就把asp木馬改成圖片的寬展名,上傳,再用備份功能,把上傳的圖片 ,備份成asp寬展名的網頁文件,後面的不用說了吧/// 不過這只是以前的一般做法 具體看網站而定的 畢竟每個站都不一樣的 而且現在幾乎做網站的都懂得多少這些 不會留下那麼多這些手尾的。
文章TAG:网站数据库在哪个位置找如何寻找网站数据库地址

最近更新

  • 下载百度插件下载百度插件

    什么是百度插件?为什么我百度browser插件1/7没有点开-下载手机百度至尊版、百度浏览器如何安装插件啊?如何卸载这些插件?插件是遵循一定的标准应用程序接口编写的程序!百度插件也不例外!一.....

    经验 日期:2024-04-23

  • 微博的桌面程序,c# linux 桌面程序微博的桌面程序,c# linux 桌面程序

    如何登录自己的新浪微博方法1:微博桌面登录1。装上新浪微博桌面软件,点开,新浪微博如何登录工具/原材料电脑新浪微博微薄软件桌面登录新浪微博具体登录方式如下:1.安装新浪微博后,微博桌.....

    经验 日期:2024-04-23

  • ps有哪些插件,ps哪些插件适配m1芯片ps有哪些插件,ps哪些插件适配m1芯片

    PS插件,有什么优点?ps插件的路径怎么了?淘宝美工ps插件和Nikps-0哪个更好用。地铁站海报的应用优势1,可以提高宣传效率:地铁站海报可以更快捷有效的宣传活动信息,提高宣传效率,2、可以提高宣.....

    经验 日期:2024-04-23

  • qq主题助手插件,企业微信助手插件qq主题助手插件,企业微信助手插件

    QQ主题美化助手是一款一键更新安卓手机QQ主题的工具。没有root怎么下载手机qq美化助手解决方案:QQ,手机root已通过并授予QQ主题美化助手root权限!「QQ主题美化助手」v装QQ主题美化助手v.....

    经验 日期:2024-04-23

  • vst插件安装教程,utrack vst驱动安装教程vst插件安装教程,utrack vst驱动安装教程

    什么是vst插件?如何在waves7vst3-0中安装海选CS6中笛子的-1插件wavesV7是否包含vst3不清楚。您需要在安装过程中选择vst3选项,Cubasevst乐器插件如何加载?插件经理扫描后可以看到插件Type.....

    经验 日期:2024-04-23

  • 谷歌浏览器 海康插件下载谷歌浏览器 海康插件下载

    如何下载Chrome-3浏览器在百度谷歌浏览器Enter谷歌官网上搜索,并点击。谷歌浏览器(谷歌Chrome谷歌浏览器由于墙壁原因无法访问官方应用商店,导致Chrome浏览器Installation。1、chrome检.....

    经验 日期:2024-04-23

  • 10.1.1修复cydia插件,cydia联网修复插件10.1.1修复cydia插件,cydia联网修复插件

    下载1.1.1的cydia依赖包和deb插件ofcydiaof,用pp助手放到cydia安装目录下,重启两次。-2.再次用1.6.0的cydia覆盖,可以输入这个时间,但是安装插件并提示无法执行immediateconfigurationonun.....

    经验 日期:2024-04-23

  • eclipse smali 插件eclipse smali 插件

    dexdump方法dexdump是仿真器提供的查看dex文件的工具。可以用这样的命令把dex文件转储成txt文件:d:programfilesandroidsdkWindows1.6_R1platformsAndroid1.6tools>dexdump.exedclasse.....

    经验 日期:2024-04-23