高考问答多肉植物个性花盆:我想知道如何找到一个ASP网站的数据库！
来源：百度文库 编辑：高考问答 时间：2024/04/29 23:37:17
我想知道如何找到一个ASP网站的数据库！不知道路径和后缀名称！常规方法我试了！没找到！
需要用什么工具吗？
可是我下载不下来CONN.ASP这个文件啊！（注：这个文件确实存在！但无法下载！）
需要用什么工具吗？
可是我下载不下来CONN.ASP这个文件啊！（注：这个文件确实存在！但无法下载！）
这有可能吗?例如.ASP网站的目录是在服务器的 d:\wwwroot 也就是是说你只能访问到 d:\wwwroot 或以下的根目录.如果我把网站的ACCESS数据库放到E盘的某个文件夹里去.就算让你知道!你怎么下?你怎么拿我的数据库.
还有一点...数据库的路径就算让你知道.而且是mdb格式,你可以下载!
要是里面的 用户密码通过MD5加密再写进去的呢?你拿到了又有什么用?
只要在ACCESS数据库里建个字段,名称为 <%=nodown%> 再把数据库改名为.asp你就没办法下载了!知道了也没用...
一般正规点的网站，它的数据库所放的地方用多层文件夹套着放的，举个例子，譬如我的数据库放在1这个文件夹里，那么1这个文件又放在2这个文件夹里，2这个文件又放在3这个文件夹内，等等，而且，每个文件夹它的命名不是1.2这样简单，有可能是乱七八糟的字母组成，这样你不太有可能猜的到正确的路径，还有个就如楼上那兄台说的一样，把数据库改名为.asp ,即使你想用扩展名来破，就加难度了，再一个，一般的正规的网站数据库加密的，即使得到了还得破它的密码，不是想象那么简单的，他们的数据库名，有些时候取名连自己都不知道是什么意思！再严密点的网站，它的路径都是转换过一些乱码的形式，你更本看不懂什么路径！
如果你是从网上下的源码,请打开conn.asp源码,一般在这里面都可以找到数据库的位置,为了防止用户恶意下载数据库,护展名都改了,例如.asa或.asp
猜，或者能搞到其网站的数据库连接文件 一般多为CONN.asp