如何破解網(wǎng)站后臺(tái)登陸密碼（注：該網(wǎng)站所用數(shù)據(jù)庫(kù)是ACCESS數(shù)據(jù)庫(kù)，MD5加密碼！）？

1.MySQL數(shù)據(jù)庫(kù)密碼破解

創(chuàng)新互聯(lián)長(zhǎng)期為千余家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開(kāi)放共贏平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為武昌企業(yè)提供專業(yè)的網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站，武昌網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開(kāi)發(fā)。

MySQL數(shù)據(jù)庫(kù)用戶密碼跟其它數(shù)據(jù)庫(kù)用戶密碼一樣，在應(yīng)用系統(tǒng)代碼中都是以明文出現(xiàn)的，在獲取文件讀取權(quán)限后即可直接從數(shù)據(jù)庫(kù)連接文件中讀取，例如asp代碼中的conn.asp數(shù)據(jù)庫(kù)連接文件，在該文件中一般都包含有數(shù)據(jù)庫(kù)類型，物理位置，用戶名和密碼等信息；而在MySQL中即使獲取了某一個(gè)用戶的數(shù)據(jù)庫(kù)用戶（root用戶除外）的密碼，也僅僅只能操作某一個(gè)用戶的數(shù)據(jù)庫(kù)中的數(shù)據(jù)。

在實(shí)際攻防過(guò)程中，在獲取Webshell的情況下，是可以直下載MySQL數(shù)據(jù)庫(kù)中保留用戶的user.MYD文件，該文件中保存的是MySQL數(shù)據(jù)庫(kù)中所有用戶對(duì)應(yīng)的數(shù)據(jù)庫(kù)密碼，只要能夠破解這些密碼那么就可以正大光明的操作這些數(shù)據(jù)，雖然網(wǎng)上有很多修改MySQL數(shù)據(jù)庫(kù)用戶密碼的方法，卻不可取，因?yàn)樾薷挠脩裘艽a的事情很容易被人發(fā)現(xiàn)！

1.1MYSQL加密方式

MYSQL數(shù)據(jù)庫(kù)的認(rèn)證密碼有兩種方式，MYSQL 4.1版本之前是MYSQL323加密，MYSQL 4.1和之后的版本都是MYSQLSHA1加密，MYSQL數(shù)據(jù)庫(kù)中自帶Old_Password（str）和Password（str）函數(shù),它們均可以在MYSQL數(shù)據(jù)庫(kù)里進(jìn)行查詢，前者是MYSQL323加密，后者是MYSQLSHA1方式加密。

（1）以MYSQL323方式加密

SELECTOld_Password(#39;bbs.antian365.com#39;);

查詢結(jié)果MYSQL323= 10c886615b135b38

（2）以MYSQLSHA1方式加密

SELECTPassword(#39;bbs.antian365.com#39;);

查詢結(jié)果MYSQLSHA1= *A2EBAE36132928537ADA8E6D1F7C5C5886713CC2

執(zhí)行結(jié)果如圖1所示，MYSQL323加密中生成的是16位字符串，而在MYSQLSHA1中生存的是41位字符串，其中*是不加入實(shí)際的密碼運(yùn)算中，通過(guò)觀察在很多用戶中都攜帶了“*”，在實(shí)際破解過(guò)程中去掉“*”，也就是說(shuō)MYSQLSHA1加密的密碼的實(shí)際位數(shù)是40位。

如何將mysql MD5加密的字符串密碼翻譯出來(lái)

MD5密文是不可逆向解密的，意思就是無(wú)法通過(guò)一段md5密文解析出未加密的原文是什么。現(xiàn)在破解MD5加密的方式，都是通過(guò)窮舉法跑字典來(lái)暴力破解的。假設(shè)一個(gè)密碼是用MD5方式加密的，只有密文。密碼規(guī)則是最小6位最長(zhǎng)15位，允許字母大小寫(xiě)加數(shù)字加下劃線的組合，那么要破解，就是用窮舉的方式，將英文字母和數(shù)字及下劃線形成不同可能的組合，去逐個(gè)加密并和已有密文比較，如果遇到結(jié)果相同，那么那個(gè)組合結(jié)果就是原文。

mysql中一個(gè)字段值加密了，要如何解密或轉(zhuǎn)換為正常內(nèi)容呢？

可以是可以，不過(guò)你要先知道這個(gè)值是用什么算法加密的，還有就是，有些加密算法是不可逆的，例如md5,sha1,類似這種的加密都是不可逆的，如果是不可逆的就解不了密了。

mysql如何對(duì)加密的密碼進(jìn)行解密

有md5暴力破解的軟件，小伙可以去看看，26個(gè)英文字母的密碼，兩分鐘就能破解