Först använde jag winhex-verktyget för att ladda "Houpu Simulation Test System .exe" och tittade lite på bytekoderna.
Det kan ses att programmet är ett program skrivet i C#, som visas i figuren nedan:
Sedan upptäckte jag att mjukvaran bara var några hundra KB, men det fanns tusentals testfrågor, och jag upptäckte att det fanns en data.dll fil under katalogen.
Intuition, säger att detta är en databasfil, inte ett dynamiskt länkat bibliotek, och sedan ändrar jag suffixet till mdb-format och använder mdb-databasens webbläsare
Strukturen bevisar att min gissning är korrekt! Dock krävs ett lösenord, som visas i figuren nedan:
Tyvärr försökte jag några enkla lösenord, som: 123456, admin, pass, etc., men de lyckades inte logga in.
Sedan tänkte jag börja från Houpu-simuleringstestsystemet, eftersom .exe programvaran inte var krypterad sökte jag efter nyckelord som strängen "Microsoft.Jet.OLEDB" i anslutningsdatabasen.
Resultatet söktes och lösenordet visade sig vara: houputest, öppnade sedan data.mdb, angav lösenordet: houputest och loggade in framgångsrikt!
|
Publicerad på 2014-11-27 15:30:05
|
|
|
|
Publicerad på 2014-11-27 15:49:13
|
