SQL注入方面的

来源:百度知道 编辑:UC知道 时间:2024/04/29 20:41:23
我用Domain3.5猜解了一个学校网站的后台管理密码,但是怎么还是进不去,提示密码错误,-_-!是不是这个软件猜解的错误的啊。还有就是猜解别的网站密码可能是20 30位的,是密码加密还是怎么拉? 请高手帮下忙!
谁回答下第一个问题啊,第一个问题我猜解到的密码就5位,不大可能加密把,但是还是进不去

稍微安全的网站密码都不会是明文都要加密,最常见的是用md5或sha散列
这样即使你去的了数据库中的数据也不能用,因为得到密码的散列值并不能逆向算出原始密码

有可能 第一个用户是故意放的,实际后台已经禁用了改账号,或者第一个账号是测试时候做的,密码也是测试员随意写的