有没有撞破过别人的秘密?
6个月前 (11-29)
0 点赞
0 收藏
0 评论
14 已阅读
我同学把学校局域网里面服务器的 IP
段扫了一遍,然后用远程桌面一个一个试扫出来的 IP
,
然后他发现了一台机器,账户是 Administrator
,密码是 123456
。
我登上了那台服务器,发现有 MySQL
!
二话不说,改配置文件把密码认证关了,发现有个测试数据库里面有 user
表,
其中有一条记录,账户名是我们某位老师常用的账号名,密码是 MD5
过的。
然后我就到处找 MD5
彩虹表网站,但是不是撞不出来就是收费。
好在找了半天找到了一个免费的,成功撞出来了它的原文!
然后我拿着这个密码去试它在某个学习平台的账号的密码,然后:
登录成功!
2023-8-24 update: 秘密就是指密码,我觉得密码应该算是一个人的秘密了吧
2023-8-25 update:
学习平台还能是什么?建议看我的个人简介(逃扫的是内网的 IP
还没有任何评论,你来说两句吧