一款数据库验证如何用OD内存知道数据库用户和密码

司辰。 · 发表于 2016-8-13 22:39

一款数据库验证软件如何用OD内存跟出数据库用户和密码和表名.

虚无空幻 · 发表于 2016-8-13 22:50

本地数据库的话可以查看库的类型,根据提供的api导出库
但是具体不知道你指的是什么

司辰。 · 发表于 2016-8-13 23:00

虚无空幻发表于 2016-8-13 22:50
本地数据库的话可以查看库的类型,根据提供的api导出库
但是具体不知道你指的是什么

服务器数据库一款收费软件验证

zzy2904804 · 发表于 2016-8-14 12:26

感谢分享

微若清风 · 发表于 2016-8-14 14:09

不懂，

虚无空幻 · 发表于 2016-8-14 16:55

还是不理解你指的是什么.
这么说吧.
数据在服务端的情况下,你用vip登陆,最多能跟到返回数据. 也就是你所能看到的.
如果说你指的表名是mysql的,那不可能,除非作者傻到一定境界.
可以尝试拦截send recv来跟踪数据的结构.
如果带有加密解密等,那就麻烦了.

司辰。 · 发表于 2016-8-14 23:07

虚无空幻发表于 2016-8-14 16:55
还是不理解你指的是什么.
这么说吧.
数据在服务端的情况下,你用vip登陆,最多能跟到返回数据. 也就是你所 ...

抓包是加密的. 是数据库抓的包都是加密的吧.

huanghuawei · 发表于 2016-8-14 23:54

我是来学习的，谢谢楼主

虚无空幻 · 发表于 2016-8-15 10:38

司辰。发表于 2016-8-14 23:07
抓包是加密的. 是数据库抓的包都是加密的吧.

通讯嘛,要我也得加密,这是基本环节.
首先是接收的结构,其次是解密函数
代码不加密还好,加密的话你就别想了.

		自动登录	找回密码
密码			立即注册

一款数据库验证 如何用OD内存知道数据库用户和密码