本文目录一览：
- 1、如何破解网站后台登陆密码（注：该网站所用数据库是ACCESS数据库，MD5加密码！）？
- 2、access数据库的password字段加密了，如何破解
- 3、如何破解Access数据库权限
- 4、如何破解access数据库密码
- 5、怎样破解access数据库的后台密码
如何破解网站后台登陆密码（注：该网站所用数据库是ACCESS数据库，MD5加密码！）？
1.MySQL数据库密码破解
MySQL数据库用户密码跟其它数据库用户密码一样，在应用系统代码中都是以明文出现的，在获取文件读取权限后即可直接从数据库连接文件中读取，例如asp代码中的conn.asp数据库连接文件，在该文件中一般都包含有数据库类型，物理位置，用户名和密码等信息；而在MySQL中即使获取了某一个用户的数据库用户（root用户除外）的密码，也仅仅只能操作某一个用户的数据库中的数据。
在实际攻防过程中，在获取Webshell的情况下，是可以直下载MySQL数据库中保留用户的user.MYD文件，该文件中保存的是MySQL数据库中所有用户对应的数据库密码，只要能够破解这些密码那么就可以正大光明的操作这些数据，虽然网上有很多修改MySQL数据库用户密码的方法，却不可取，因为修改用户密码的事情很容易被人发现！
1.1MYSQL加密方式
MYSQL数据库的认证密码有两种方式，MYSQL 4.1版本之前是MYSQL323加密，MYSQL 4.1和之后的版本都是MYSQLSHA1加密，MYSQL数据库中自带Old_Password（str）和Password（str）函数,它们均可以在MYSQL数据库里进行查询，前者是MYSQL323加密，后者是MYSQLSHA1方式加密。
（1）以MYSQL323方式加密
SELECTOld_Password(#39;bbs.antian365.com#39;);
查询结果MYSQL323= 10c886615b135b38
（2）以MYSQLSHA1方式加密
SELECTPassword(#39;bbs.antian365.com#39;);
查询结果MYSQLSHA1= *A2EBAE36132928537ADA8E6D1F7C5C5886713CC2
执行结果如图1所示，MYSQL323加密中生成的是16位字符串，而在MYSQLSHA1中生存的是41位字符串，其中*是不加入实际的密码运算中，通过观察在很多用户中都携带了“*”，在实际破解过程中去掉“*”，也就是说MYSQLSHA1加密的密码的实际位数是40位。
access数据库的password字段加密了，如何破解
1.打开网页浏览器，在百度中搜索“access密码破解”，会搜索出很多结果，如图；
随便打开其中一个网页，把程序下载下来。
2.打开下载的程序（如果下载的程序是个压缩包，请先解压），如图：
点击“选择文件”按键，选择一个设置过密码的Access数据库文件，密码立刻就显示了出来，如图：
3.为了验证破解出来的密码是否正确，打开刚才的那个Access数据库文件，会弹出“要求输入密码”的对话框，如图：
4.把第二步中破解出来的密码复制、粘贴到密码框中，点击“确定”按钮。
可以看到，数据库文件被打开了。
5.由此可见，Access数据库的安全性很差，不适合在网站中使用，应该使用MSSQL、MySQL、Oracle等数据库替代。
如何破解Access数据库权限
我原先记得财智软件的数据库使用的是access，就使用access打开财智的数据文件，结果系统提示我没有权限开启。
我用passware分析数据文件，发现数据库文件没有设置密码。在google中搜索，发现许多人都遇到这个问题。但是没有一个答案能够直接解决。
我下载了advanced office password recovery pro，这款软件的分析能力果然强大，分析出了数据库文件的user和userid，一共两个。
用access打开一个没有权限保护的mdb文件，从工具菜单--安全--用户和组账号，新建一个账号，在内部输入账号和id 。
用msaccess.exe /user 启动access，打开数据库文件，弹出的登录对话框中，输入新建里的账号，密码为空，就可以打开了。
access数据库文件不但能够通过密码进行保护，也能够通过用户权限进行保护。目前两者都能进行破解，因此access的安全性有些差。
如何破解access数据库密码
如何破解access数据库密码
打开网页浏览器，在百度中搜索“access密码破解”，会搜索出很多结果，如图；
我们随便打开其中一个网页，把程序下载下来。
打开下载的程序（如果下载的程序是个压缩包，请先解压），如图：
点击“选择文件”按键，选择一个设置过密码的Access数据库文件，密码立刻就显示了出来，如图：
为了验证破解出来的密码是否正确，打开刚才的那个Access数据库文件，会弹出“要求输入密码”的对话框，如图：
把第二步中破解出来的密码复制、粘贴到密码框中，点击“确定”按钮
可以看到，数据库文件被打开了！！！
.
由此可见，Access数据库的安全性很差，不适合在网站中使用，应该使用MSSQL、MySQL、Oracle等数据库替代。
怎样破解access数据库的后台密码
先把access数据库（根目录下的database文件夹里边的文件）给下载下来，然后用access程序来打开了，找到Ameav_Admin，打开就可以看见用户名和密码了，密码是经过md5加密的，然后在 里输入admin，找到对应的加密值复制一下覆盖原来的加密值，然后在把数据库文件上传上去就可以了