软件简介：

DiskInternals Partition Recovery之

如果你的数据库access密码忘了怎么办，可以找多功能密码破解4.5来帮你破解，多功能密码破解4.5不止可以破解access各版本的密码，还有Word/excl，破解windows开机密码，还可以显示×××号的明文等。图1为多功能密码破解4.5界面图，使用比较简单。

<图1-多功能密码破解>

rainbowcrack 是一个多功能的密码破解软件。

　　它不仅能够破解windows密码，

　　同时也是杂乱算法加密的破解利器。

　　比如可以破解im,md5,sha1,customizable等

　　其它的加密方式破解也可以很容易地添加到该软件中。

　　软件同时支持windows和linux系统

　　而且在一个系统上生成的表单可以直接转换到另一种系统上使用

　　用它来破解md5密码，数分钟即可让十位数内与字符密码还原，

　　它的功能虽然强大，但是在使用时却是比较复杂的，因此我要详细的介绍一番

经过我的收集，大部分的防注入程序都过滤了以下关键字：
and | select | update | chr | delete | %20from | ; | insert | mid | master. | set | =
而这里最难处理的就是select这个关键字了，那么我们怎样来突破他们呢？问题虽未完全解决，但还是说出来与大家分享一下，希望能抛砖引玉。
对于关键字的过滤，以下是我收集的以及我个人的一些想法。

1、运用编码技术绕过
如URLEncode编码，ASCII编码绕过。例如or 1=1即
%6f%72%20%31%3d%31，而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。

说实话如果一个网站的前台都是注入漏洞，那么凭经验，万能密码进后台的几率基本上是

　　百分之百。

　　可是有的人说对PHP的站如果是GPC魔术转换开启，就会对特殊符号转义，就彻底杜绝了

　　PHP注入。

　　其实说这话的人没有好好想过，更没有尝试过用万能密码进PHP的后台。

　　其实GPC魔术转换是否开

人们常常遇到破解本地Windows 2000/XP密码的问题，可参考的资料却非常少。这些年来，我在这方面做了些工作，为了更好地理解本文所讲述的内容，您可以通过这些链接来参考文本资料和视频资料。

文本:

http://www.irongeek.com/i.php?page=security/localsamcrack ;

http://www.irongeek.com/i.php?page=security/localsamcrack2

视频: