作为脚本漏洞的头号杀手锏——数据库1．强制下载后缀名为ASP、ASA的数据库文件
　1．破解Access加密数据库易如反掌

　　有些网管喜欢对Access数据库进行加密，以为这样一来就算黑客得到了数据库也需要密码才能打开。但事实正好相反，由于Access的加密算法太脆弱，所以黑客只要随便到网上找一个破解Access数据库密码的软件，不用几秒钟就能得到密码。这样的软件网上有很多，比如Accesskey。

　2.瞬杀——数据暴库技术

　　本身数据库暴库技术应该是属于脚本漏洞的行列，之所以拿到这里来说是因为它在数据库下载漏洞中起到了举足轻重的作用，如果仔细一点，读者会发现上面的技巧都是假定知道数据库名的情况下才能实施的。但很多时候我们根本不可能知道数据库的名字，这时我们可能会感到很沮丧，觉得无法再进行下去，但数据库暴库技术的出现不仅可以一扫我们的沮丧情绪，也能让我们真正地将前面的技术综合起来利用。

　　很多人在用ASP写数据连接文件时，总会这么写(conn.asp)：

大家好：我是PK六*彩后台注册 目前也有出售六*彩号码。欢迎各位加入研究！QQ：605076364