MD5密码忘记破解

1，进入登陆界面 admin

2，输入密码账号就是进不了 注意左下角出现的 /chklogin.asp 非常关键

3，进入/admin下的chklogin.asp 查看源代码

注意到这个页面

<%
dim username,password,sql,rs
password1=trim(request(“password1”))
username=trim(request(“username”))
password=trim(request(“password”))
username=ForSqlForm(username)
password=ForSqlForm(password)
password=md5(password)
if password1=”!kscyw!” then 可见通行密码就是他了
set rs=server.createobject(“adodb.recordset”)
sql=”select * from admin where username=’”&username&”’ and password=’”&password&”’ and admin_quanxian=’admin’”
rs.open sql,conn,3,3
if rs.eof then
Response.Redirect “index.asp?err=您的帐号和密码不匹配！”
else
session(“adminname”)=rs(“username”)
session(“admin_quanxian”)=”admin”
response.redirect “manage.asp”
end if
rs.close
set rs=nothing