挖掘U872一些底层的东西！

cpmodel · 发表于 2012-12-5 15:20:28

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册账号

×

上次发了一个U872竟然泄露数据库连接密码的帖子，当初以为是客户端直接连接服务端，结果用reflector查看源代码之后，发现不是，用的是比较古老的.net remoting远程连接技术，现在基本上用WCF了！经过在源代码里面爬山涉水的查找之后，终于找到一个关键地方。
internal static string GetDataFilePath(){ string str = Environment.SystemDirectory + @"\"; string str2 = "DataSourceConfig.xml"; return ([url=]str[/url] + [url=]str2[/url]);}就是这个函数，这是服务端的，数据库的连接密码应该都在这个DataSourceConfig.xml里面，我的电脑是XP的，这个文件在C:\WindowS\SYSTEM32里面，不过这个文件加密的，直接打不开，等下我在看一下原代码看是怎么加密的！我猜想，当我在
服务端-系统服务-应用服务器配置中配置数据库的密码是，把数据都写到了这个XML文件里面！！！

cpmodel · 发表于 2012-12-5 15:25:10

用的是这个加密算法：
Rijndael,在高级加密标准（AES）中使用的基本密码算法。

itfyz · 发表于 2012-12-28 10:29:13

真厉害 u872 还有这回事啊

ufidas_lw · 发表于 2012-12-28 13:11:49

路过学习。。。

jszzjxc · 发表于 2013-4-21 12:32:57

真厉害，
路过学习。。。

widegoose · 发表于 2013-6-25 09:16:39

路过学习。。。

初学者课程：T3自学\|T6自学\|U8自学	软件下载｜课件下载｜工具下载	资料：通资料\|U8资料\|NC\|培训\|年结	积分规则 \| 使用常见问题Q&A
知识库:U8 \| 通 \| NC \| U9 \| OA \| 政务	U8\|U9\|NCC\|NC65\|NC65客开\|NCC客开	新手必读 \| 任务 \| 快速增金币	用友QQ群[微信群]

[技巧] 挖掘U872一些底层的东西！

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子

账号		自动登录	找回密码
密码			注册账号