用SQL来击垮万象系统

发表于:2016-12-19 09:58

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:危险漫步    来源:51Testing软件测试网采编

  我以前经常去的一家网吧被封了(唉,本来还可以在那里免费上网的,真是可惜),于是不得不转去了另一家网吧。这个网吧是从一个酒吧改过来的,所以环境还算不错!
  办了张卡上机,我发现该网吧使用的管理软件竟然是万象2006,操作系统嘛自然是WinXP。我尝试使用以前的破解万象2004的那些方法,结果全都不适用于万象2006,看来只能靠自己了。我在百度上搜索了一番,针对万象2006的破解方法竟然一个也没有找到。没办法了,我只好先祭出菜鸟超级工具Recton2.5(我已经知道了电脑的帐号和密码,关于如何获取本机电脑的用户和密码,太家可以参考一下网上关于如何获取本机的用户账号和密码。另外,大多数网吧电脑的用户名和密码也都是一样的,因此很轻易获取)。但是网吧的计费服务器是哪个呢?我打开网上邻居,竟然找到了一台名为SQL的主机,可以初步判断速就是服务器了。
  我打开CMD,输入“ping sql”,就可以得知对方的IP地址了。接下来在Recton的“共享”选项中输入帐号和密码,右击“获取共享信息”便显示出其信息了。再右击“创建共享”,把C盘共享,就可以在网上邻居里浏览对方的C盘了。
  我在对方的C盘里找啊找,终于在wx2006svr目录下找到了一个类似于连接数据库的东西“wxdb”,运行后的界面很简单。发现默认使用的是sa用户,而密码以星号形式保存在上边的。这好办,我使用星号密码查看器就轻松得到了密码123123。
  本以为这样便可以连接上数据库来给自己加钱了,但点击“确定”后却什么都没发生,郁闷ing。既然已经知道了sa的密码,那为什么不能连接呢,难道是这个连接程序的问题?那就干脆下载一个连接器试试。在网上找了半天,终于找到了一个SQLExplorer。直接运行便弹出了登陆界面,在“数据服务器”栏填写服务器的IP地址,“连接配置”选择“SQL Server安全模式”,“用户”直接使用默认的sa就可以,密码栏填入刚才获得的123123,接着在下方的“数据库”下拉菜单中选择“wx2006”,然后点击“确定”。一刹那,一屡金光划破无际,照耀在显示屏上,连接成功了!
  在tables中的tusers表中发现了所有人的卡号等信息,这下同志们便可以自由发挥了。我着重来讲一下如何加钱,在“执行”选项中输入命令update tusers set mremain=$ where scardid='****',其中“$”是想更改的剩余钱数,而“****”则是我们的卡号。
  执行后,加钱就OK了。但后来在加钱时我发现在加钱之前都得运行前面提到的那个“wxdb”,才可以在SQLExplorer中登录进去,不知道是何原因,在此我觉得还是大家一起去探究下吧!
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号