本文目录一览：
- 1、怎么破解一个网站的后台
- 2、我想如何破解网站后台？
- 3、怎样破解网站后台管理用户名密码
- 4、如何破解网站后台登陆密码（注：该网站所用数据库是ACCESS数据库，MD5加密码！）？
- 5、要怎么破解网站后台管理员密码？
怎么破解一个网站的后台
把数据库改成.asp为扩展名的东西是不明智的做法，如果是这样，你可以试着把他的数据库中插入一段asp代码，后面的事就容易办了。 安全的做法应该是把数据库放在网站目录这外。 找asp中数据库地址，最容易的是爆库，具体的方法网上一搜索就是一大堆，在这里就不多说了。 如果爆库做不到，看看他出错提示是否还开启，做一下非常规操作，会得到些意想不到的东西。 另外，有时不一定要找到数据库才行，比如试试找SQL注入点，SQL注入也是破解管理账户和密码的有效办法。
采纳哦
我想如何破解网站后台？
破解方法很多，不过
太难！asp的网站可以用工具
啊D
或明小子扫描下注入点
然后注入破解帐号密码试试，也可以
找下上传漏洞等等......
怎样破解网站后台管理用户名密码
第一个最最重要的一点就是你得知道他的数据库物理地址，而且这个网站他没有设防数据库下载程序，你如果说下载到了数据库，我举的例子是以access数据库为主的，如果它有设数据库密码，也同样可以很轻松的破解它，因为access数据库的安全性是很烂的，网络上有很多专门破解access软件密码的工具，你去随便下载一个，破解后，再打开里面的管理员表，这样就看到管理员帐号啦，如果他的密码项里面没有设md5加密（如果有的话，他显示的是一段乱码）的话，那么你就直接输入就得到了他的后台密码啦。
相反如果有的话，可以去找一下在线md5破解，给转换一下。但是有的密码以32进制的，那很难破解的。要以软件转换密码，那需要时间哦，嘿嘿。
如何破解网站后台登陆密码（注：该网站所用数据库是ACCESS数据库，MD5加密码！）？
1.MySQL数据库密码破解
MySQL数据库用户密码跟其它数据库用户密码一样，在应用系统代码中都是以明文出现的，在获取文件读取权限后即可直接从数据库连接文件中读取，例如asp代码中的conn.asp数据库连接文件，在该文件中一般都包含有数据库类型，物理位置，用户名和密码等信息；而在MySQL中即使获取了某一个用户的数据库用户（root用户除外）的密码，也仅仅只能操作某一个用户的数据库中的数据。
在实际攻防过程中，在获取Webshell的情况下，是可以直下载MySQL数据库中保留用户的user.MYD文件，该文件中保存的是MySQL数据库中所有用户对应的数据库密码，只要能够破解这些密码那么就可以正大光明的操作这些数据，虽然网上有很多修改MySQL数据库用户密码的方法，却不可取，因为修改用户密码的事情很容易被人发现！
1.1MYSQL加密方式
MYSQL数据库的认证密码有两种方式，MYSQL 4.1版本之前是MYSQL323加密，MYSQL 4.1和之后的版本都是MYSQLSHA1加密，MYSQL数据库中自带Old_Password（str）和Password（str）函数,它们均可以在MYSQL数据库里进行查询，前者是MYSQL323加密，后者是MYSQLSHA1方式加密。
（1）以MYSQL323方式加密
SELECTOld_Password(#39;bbs.antian365.com#39;);
查询结果MYSQL323= 10c886615b135b38
（2）以MYSQLSHA1方式加密
SELECTPassword(#39;bbs.antian365.com#39;);
查询结果MYSQLSHA1= *A2EBAE36132928537ADA8E6D1F7C5C5886713CC2
执行结果如图1所示，MYSQL323加密中生成的是16位字符串，而在MYSQLSHA1中生存的是41位字符串，其中*是不加入实际的密码运算中，通过观察在很多用户中都携带了“*”，在实际破解过程中去掉“*”，也就是说MYSQLSHA1加密的密码的实际位数是40位。
要怎么破解网站后台管理员密码？
第一个最最重要的一点就是你得知道他的数据库物理地址，而且这个网站他没有设防数据库下载程序，你如果说下载到了数据库，我举的例子是以ACCESS数据库为主的，如果它有设数据库密码，也同样可以很轻松的破解它，因为ACCESS数据库的安全性是很烂的，网络上有很多专门破解ACCESS软件密码的工具，你去随便下载一个，破解后，再打开里面的管理员表，这样就看到管理员帐号啦，如果他的密码项里面没有设MD5加密（如果有的话，他显示的是一段乱码）的话，那么你就直接输入就得到了他的后台密码啦。
相反如果有的话，可以去找一下在线MD5破解，给转换一下。但是有的密码以32进制的，那很难破解的。要以软件转换密码，那需要时间哦，嘿嘿。