破解ASA数据库超级用户口令的方法

转载 2006年05月18日 20:58:00
破解ASA数据库超级用户口令的方法

张涛  2003-6-28  来源:摆渡人工作室

 

使用PowerBuilder开发信息管理系统时,许多开发人员喜欢选择使用Adaptive Server Anywhere(ASA6.0或者ASA7.0)作为本地数据库(当然ASA也是可以作为服务器数据库的)。这种数据库具有大型数据库的特点,例如完善的管理工具支持(Sybase Central)、触发器、存贮过程的支持、用户权限管理等。还有一个优点就是安装、移植比较方便,它的数据库只有两个文件:一个DB文件,用于保存对象定义以及数据;一个LOG文件,用于保存日志。所以倍受开发人员的喜爱。
发送图片到手机,此主题相关图片如下:
按此在新窗口浏览图片

 

但是,如果不注意,它存在安全隐患,正是由于数据库采用单独的一个文件进行维护的,所以超级用户的口令等信息业保存在这个数据库文件中,所以采用如下方法很容易将超级用户的口令修改成缺省的“SQL”。

使用Sybase Central中的ASA工具“Create Database”创建一个新的数据库,取名为“TEST.DB”。然后使用UltraEdit等二进制编辑工具打开这个文件,通过查找“DBA”(二进制使用“44 42 41”),定位到底一个位置,注意观察这个区域,前面一般有“dbo”、“PUBLIC”,后面有“SYS”。这个区域就是ASA保存用户口令的数据段。记录下“SYS”之前四个空字符“00 00 00 00”之前到“44 42 21”之间的所有二进制数据,这些数据就代表口令“SQL”。如图1所示,图中蓝色部分就是缺省口令“SQL”的存储区域。

 

然后再打开要破解口令的数据库的DB文件,例如“Testnew.db”文件,同样通过查找定位到“DBA”口令存储区域,如图2所示。


发送图片到手机,此主题相关图片如下:
按此在新窗口浏览图片

然后将图2中的口令存放区域的数据改成图1中相应的数据,注意替换时,不要使用非二进制方式的复制与粘贴,应该在非二进制方式时,“00”的空数据会被修改成空格“20”,这样就不能成功。修改之前还要将DB文件的只读属性清除。修改后保存即可。p>   这样在你不知道原来的数据库的DBA口令的情况下,你就可以将它修改成“SQL”了,这样就轻松破解了ASA的DBA口令了。如果他删除了DBA这个用户,你可以找找别的用户试试!

安卓口令红包漏洞破解方法“如何抢到非苹果用户不能抢到的红包”

最近在各大媒体网站如微信朋友圈,QQ空间以及一些各种联盟上都出现了一条“非苹果用户不能抢的口令红包”。该红包通过利用安卓手机的漏洞实现,而对于苹果机则不影响。       红包发生方法如下:   ...
  • J_Anson
  • J_Anson
  • 2016年09月02日 16:23
  • 8931

Linux超级用户root口令忘记怎么办?

Linux超级用户root口令忘记怎么办?          这是个好玩的问题,哈哈,别人的Linux电脑可以随便登录了以后,啦啦啦啦~只需要短短7步就能更改root口令,我们来看看怎么做:  ...
  • lwy0409
  • lwy0409
  • 2011年10月23日 22:55
  • 141

关于PB打印PDF的问题整理,以及PB采用ole db连接asa数据库的方法

一、有时客户会要求把相关报表转换为PDF的情况,目前已经解决。分为pb9(win7 32)和pb12.5(win7 64)两种版本讨论,现在整理解决要点如下: 1.pb9(win7 32)环境下,需要...

【PB】Sybase Adaptive Server Anywhere (ASA)数据库*.db 密码破解备忘

Adaptive Server Anywhere数据库具有大型数据库的特点,有完善的管理工具支持(Sybase Central)、触发器、存贮过程的支持、用户权限管理等,安装、移植比较方便,它的数据库...

防止mysql用户root密码弱口令的攻击方法

1、连接到对方MYSQL 服务器   mysql -u root -h 192.168.0.1   mysql.exe 这个程序在你安装了MYSQL的的BIN目录中。   2、让我们来看看服务器...

mysql数据库管理员口令丢失的处理方法

对于数据库软件,其他用户的密码忘记了,拿系统账户登录上去修改一下就可以了。但如果是系统账户的密码忘记了,只要能够用操作系统管理员的身份登录,还是可以处理的。 需要注意的是,非常规方式重置系统管理员账...

【PB】Sybase Adaptive Server Anywhere (ASA)数据库*.db 密码破解备忘

 【PB】Sybase Adaptive Server Anywhere (ASA)数据库*.db 密码破解备忘     分类: pb知识库 2012-01-05 15:47 28...
  • tlammon
  • tlammon
  • 2015年07月03日 13:16
  • 888

破解win2000XP系统用户口令

  • 2011年06月23日 10:10
  • 767KB
  • 下载

access数据库口令破解

  • 2012年05月10日 08:24
  • 1KB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:破解ASA数据库超级用户口令的方法
举报原因:
原因补充:

(最多只允许输入30个字)