Pertama-tama, saya menggunakan alat winhex untuk memuat "Sistem Uji Simulasi Houpu .exe", dan dengan santai melihat beberapa bytecode.
Dapat dilihat bahwa program tersebut adalah perangkat lunak yang ditulis dalam C#, seperti yang ditunjukkan pada gambar di bawah ini:
Kemudian, saya menemukan bahwa perangkat lunaknya hanya beberapa ratus KB, tetapi ada ribuan pertanyaan pengujian, dan saya menemukan bahwa ada file data.dll di bawah direktori.
Intuisi, beri tahu saya bahwa ini adalah file database, bukan perpustakaan yang ditautkan secara dinamis, dan kemudian saya mengubah akhiran menjadi format mdb dan menggunakan browser database mdb
Strukturnya membuktikan bahwa dugaan saya benar! Namun, kata sandi diperlukan, seperti yang ditunjukkan pada gambar di bawah ini:
Sayangnya, saya mencoba beberapa kata sandi sederhana, seperti: 123456, admin, pass, dll., tetapi semuanya gagal masuk.
Kemudian, saya berpikir untuk memulai dari sistem uji simulasi Houpu, karena .exe perangkat lunak tidak dienkripsi, saya mencari kata kunci seperti string "Microsoft.Jet.OLEDB" di database koneksi.
Hasilnya dicari, dan kata sandinya ternyata: houputest, lalu membuka data.mdb, memasukkan kata sandi: houputest, dan berhasil masuk!
|
Diposting pada 27/11/2014 15.30.05
|
|
|
|
Diposting pada 27/11/2014 15.49.13
|
