老网站后台管理密码找出

老板突然让把老网站加个产品，我用FTP下载后，发现后台管理是慧谷动力的，于是找了下管理目录是ssadmin，里面默认页是index.html，打开后，表单指向adminpass.asp，是它验证在用户名密码，找到里面的数据库查询的一行：sql="select * from admin where admin='"&admin&"'  and password='"&password&"'" ，把and改成or，重新上传到FTP空间，好，现在只用admin用户名，不用密码就可以登录了。

还有个方法，找到数据库，它是mdb文档，改成asp后缀了，里面有个admin表，打开只有admin一个用户，但密码是md5的（目录里面的文件，有个md5.asp的，里面的文本内容也证明引用了这个文档），我在网上找在线解密，说已经加入队列，5天后给结果，想了下，导出admin表为excel表，加了个admin2的用户名，网上用md5加了个密，拷贝文字到password里，重新导入，好，用admin2/密码也可以了。这个是麻烦的，或者大神用sql注入也可以，后台并没有限制字数。