理论上,搞定数据库并非很困难。需要一些耐心。
首先要了解数据库,最简单的就是:
1。哪些ip段有访问数据库全库权限的,扫描代理或者制作代理。
2。如果有ezproxy,进行破解
3。从数据库登陆口进行强行破解
4。数据库本身有bug,进行分析寻找。
最多见的是下载地址的构造。
5。服务器有漏洞,破门而入
简单一点,就是搞一个管理员帐号
如果有一位超级高手,搞定所有的数据库全库,也是轻而易举。
还是研究研究技术,单纯的扫描是需要,但是不适合扩大。
首先是损耗时间和物力,其次是给人印象不好。
没有评论:
发表评论