万象 中最为重要的一个文件是名为“OctLogmdb”数据库文件,他记录了万象的会员 数据,有会员资料,会员卡号,余额等等的敏感数据如果这个文件一旦被用心不 良的人截获并肆意修改,那后果是非常严重的。所以这里提醒网吧管理员,必须 保护好你的会员数据库。 下面是笔者重破解者的角度来描述整个破解过程,让你领会一次因配置不当而导 致的严重漏洞。 一,前期工作 首先的问题就是我们如何接近数据库文件“OctLogmdb”。这里我们简单的分析 一下,现在的网吧一般不安装万象服务器版(收银端)在C盘,原因是担心系统出 现问题丢失数据,大部分安装在C盘以外,例如安装在“D:OCTOPUS"所以我们要 确定网吧的主机是那一台,安装了“OctPUS”的盘有没有共享?如果安装了 “OctPUS”的盘没有共享,想办法让“OctLogmdb”被共享,可能你觉得共享了 “OctLogmdb”的网吧不会有,但我觉得这样的网吧是用很多的,说不定你用的 网吧就是,那你就……因为现在的网吧管理人员的水平也不是很高的。即使有的 网吧暂时$共享“OctLogmdb”也不要灰心,有时候网吧人员变动,主机的设置 也有可能变动,这时候也是有机会的…… 1,Autorun,inf文件的妙用 例如如果万象安装在D盘, 而D盘没有共享,但是其他的盘例如E盘共享了,这样 利用光盘自动运行程序的原理,在完全共享(例如E盘)的根目录建立一个 “Autoruninf”文件,用记事本就可以进行了,文件保存后缀为INF。内容如下 : [autorun] open=木马的路径 这样当有人想打开E盘的时候木马就会自动运行了,这个方法很容易被别人发现, 因为如果不删去“Autoruninf”文件,管理员双击就进不去E盘了,要进去的话 还要用右键点击才能打开。 2,利用Vredirvxd文件偷梁换柱 你大部分遇到的网吧可能是D盘加密了的只读共享,在Win98下破解共享密码的方 法很简单,因为在Win98共享目录密码校炼有BUG,只要将一个经过修改的 Vredirvxd文件COPY到WINDOWSSYSTEM目录覆盖源文件,重新启动电脑以后,你 再进入有密码共享的目录,出现提示输入密码的窗口时不用输入 密码,只要按住 回车键不放就可以进去了!如果网吧安装了还原精灵,我们可以这样做,点击“ 关闭系统”,选择“重新启动计算机”,这时候按住Shift键不放,然后点击重新 启动确定,就可以绕过还原精灵了!
szkk007
发表于
2011-8-3
13:24[i]我晕。SQL是在管理器里的。数据库也不是这几个文件最后一个是SQL
备份的。不用工具
兄弟。。。请问用万象2008标准版SQL数据库
您贴这些2004的出来说什么我的数据文件不是那几个?你本身的版本都不一样,数据文件怎么同?还有,我的意思是直接拷贝那几个数据库文件到其他地方,装好了SQL和万象之后直接覆盖回去!!根本不存在用什么工具什么的。。。
以上就是关于跪求怎么找到万象2004数据库在哪,全部的内容,包括:跪求怎么找到万象2004数据库在哪,、请问用万象2008标准版SQL数据库 -、等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)