忘记网站密码--记一次不算取证的取证手法
阅读:(274)
前言最近翻出了一个多年前写的 Web 老项目,需要再次启用该项目做一些事情。项目顺利启动了,却在登录页面前卡住了——管理员密码早忘得一干二净。没有找回密码功能,数据库里的密码又是哈希存储的,暴力破解不现实。正巧的是之前群里有相关讨论的记录“你就不能安装一下,在设置管理员密码的时候把数据库的盐和哈希复制出来,然后塞到替换掉现在的数据库哈希和盐,不就换成自己的密码了。”附上截图:于是就有了这次“...
2026-07-13