入侵oracle 数据库的问题,求助!!!

发布网友发布时间：2022-05-06 02:18

共5个回答

热心网友时间：2022-05-06 03:48

安装一个oracle数据库，将备份download回来然后，回复到你的数据库
dmp是用exp程序导出的，你可以用imp程序导入,命令很简单，你也百度一下。
然后用这个语句大概搜一下可能的密码表
select * from all_tab_columns where column_name like '%USER%' OR
column_name like '%PASS%';
如果有结果，就查查每张表看看是不是存的用户名和密码

热心网友时间：2022-05-06 05:06

数据库还原了在某张表里面肯定有用户信息..
如果安全性低,密码应该就是明文的了..

热心网友时间：2022-05-06 06:40

自己装个oracle 然后将数据库还原上去就可以了不过下载数据库肯定很大这方法不大可行
最好是在web服务器上构造脚本对oracle查询你既然进去web服务器了肯定能看到应用程序的源码了里边的连接字串就有密码了如此，你就可以自己写脚本查询了
另外，那个导出用的文件里的那个用户名密码也可以用来连接数据库。你可以装个plsql 然后用该账户，密码，数据库服务器地址，实例名连接后查询。不过我估计数据库服务器有对IP段访问进行*

热心网友时间：2022-05-06 08:32

通过dmp文件还原oracle非常不可取，如果你要重新安装个oracle然后再导入此dmp的话你至少要知道表空间的名字以及相应数据库用户名跟密码的，如果这样的话既然你知道数据库的用户名跟密码的话直接通过WEB服务器上的oracle客户端连接真实库不就得了？？要我说直接要到数据库密码连到真实库查看用户名密码就成了。。不过你要祈祷库中用户表密码没有加密 O(∩_∩)O~