三，从论坛入手入侵站点：

　　首先我们选择比较好入侵的论坛作为“起手式”进行攻击，先用小榕的SQL注入工具扫描该网站，获得管理地址登录页面的信息，找到论坛和文章管理系统的后台管理地址，特别是论坛地址该分支站点选择的不是默认的/bbs，而是/book，这些都是通过扫描获得。

　　(1)前台管理端的破解：

　　安装过动网论坛的读者都知道默认的帐户名以及密码是admin和admin888，我们首先尝试使用此信息登录，正巧分支站点的网络管理员并没有修改这个前台管理端密码，我们成功登录。(如图1)

　　另外从登录界面我们可以看到该分支站点使用的是动网BBS建立系统7.1的ACCESS版。(如图2)

　　顺利的通过admin与admin888进入论坛管理端，不过由于动网BBS采用的前台管理与后台管理区别的安全防护措施，所以这个默认的前台管理端对于普通用户来说没有一点用处。(如图3)

　　我们点击帐户对应的“管理”选项，他将带我们跳转到另外一个登录页面，需要我们输入真正有权限的后台管理信息，这个帐户与密码我们是不知道的。(如图4)

　　(2)下载默认数据库文件：

　　由于该论坛采用前台和后台双重帐户不同权限的双重防护安全措施，所以我们看看在别的地方有没有突破口，由于通过之前的信息收集和安全突破我们已经了解了该站点采用的论坛是动网BBS建立系统7.1的ACCESS版，一般来说默认情况这个版本论坛的数据库存放的相对地址为data/dvbbs7.mdb，因此我们尝试通过http://xxx/book/data/dvbbs7.mdb这个地址来下载数据库文件(book是我们之前扫描出的论坛发布相对路径)。输入该地址后如果出现提示文件下载窗口的话，这就说明该管理员没有修改默认的数据库文件存放地址，我们可以轻轻松松的将论坛数据库文件dvbbs7.mdb下载到本机。(如图5)

　　(3)分析数据库文件获得后台管理密码：

　　我们已经知道该论坛使用的是ACCESS数据库，所以用ACCESS打开下载的dvbbs7.mdb文件即可，打开文件后该论坛数据库对应的各个表一一呈现在我们面前。(如图6)

　　我们可以通过分析数据库表和各个参数的方法进一步了解论坛的系统信息，当然在这里笔者教大家一个简单的方法来通过数据库文件破解管理员后台密码。在动网论坛对应的ACCESS数据库文件中有一个Dv_log名称的表，这个表里面存储的是论坛登录和各个操作记录信息，例如平时的修改密码操作也会存储在这里，这样我们就可以通过分析Dv_log表中的日志记录信息获取管理员后台密码了。打开Dv_log表我们从上到下按照时间查看各个日志记录信息，当看到时间上最新一次oldusername，username，password2等字眼对应的列信息出现时就说明我们的入侵将有更深入进展，在“password2=”后面我们可以看到明文的管理员后台密码。(如图7)

　　小提示：

　　如果数据太多的话我们可以直接搜索pass关键字，这样也可以快速定位要找的信息。

　　(4)进入后台管理界面：

　　通过破解数据库及日志表中对应信息的方法我们可以得到管理员(后台)帐户及密码，这个帐户对应的权限就非常高了，可以对论坛各种参数信息进行设置，我们通过论坛管理地址使用此帐户信息登录。(如图8)

　　输入正确后我们就可以顺利的访问论坛后台管理界面了，这里我们可以针对论坛的基本信息，用户信息，版块设置，管理员设置，论坛各个基本参数等多个数据随意设置了。(如图9)

　　至此我们就完成了破解前台管理员密码信息，顺利下载数据库文件，分析后台管理员密码等工作，不过现在我们还没有得到系统权限，依然是论坛管理员权限，下面我们继续进行权限提升工作。