用SQL来击垮万象系统

我以前经常去的一家网吧被封了（唉，本来还可以在那里免费上网的，真是可惜），于是不得不转去了另一家网吧。这个网吧是从一个酒吧改过来的，所以环境还算不错！

办了张卡上机，我发现该网吧使用的管理软件竟然是万象2006，操作系统嘛自然是WinXP。我尝试使用以前的破解万象2004的那些方法，结果全都不适用于万象2006，看来只能靠自己了。我在百度上搜索了一番，针对万象2006的破解方法竟然一个也没有找到。没办法了，我只好先祭出菜鸟超级工具Recton2.5（我已经知道了电脑的帐号和密码，关于如何获取本机电脑的用户和密码，太家可以参考一下网上关于如何获取本机的用户账号和密码。另外，大多数网吧电脑的用户名和密码也都是一样的，因此很轻易获取）。但是网吧的计费服务器是哪个呢？我打开网上邻居，竟然找到了一台名为SQL的主机，可以初步判断速就是服务器了。

我打开CMD，输入“ping sql”，就可以得知对方的IP地址了。接下来在Recton的“共享”选项中输入帐号和密码，右击“获取共享信息”便显示出其信息了。再右击“创建共享”，把C盘共享，就可以在网上邻居里浏览对方的C盘了。

我在对方的C盘里找啊找，终于在wx2006svr目录下找到了一个类似于连接数据库的东西“wxdb”，运行后的界面很简单。发现默认使用的是sa用户，而密码以星号形式保存在上边的。这好办，我使用星号密码查看器就轻松得到了密码123123。

本以为这样便可以连接上数据库来给自己加钱了，但点击“确定”后却什么都没发生，郁闷ing。既然已经知道了sa的密码，那为什么不能连接呢，难道是这个连接程序的问题？那就干脆下载一个连接器试试。在网上找了半天，终于找到了一个SQLExplorer。直接运行便弹出了登陆界面，在“数据服务器”栏填写服务器的IP地址，“连接配置”选择“SQL Server安全模式”，“用户”直接使用默认的sa就可以，密码栏填入刚才获得的123123，接着在下方的“数据库”下拉菜单中选择“wx2006”，然后点击“确定”。一刹那，一屡金光划破无际，照耀在显示屏上，连接成功了！

在tables中的tusers表中发现了所有人的卡号等信息，这下同志们便可以自由发挥了。我着重来讲一下如何加钱，在“执行”选项中输入命令update tusers set mremain=$ where scardid='****'，其中“$”是想更改的剩余钱数，而“****”则是我们的卡号。

执行后，加钱就OK了。但后来在加钱时我发现在加钱之前都得运行前面提到的那个“wxdb”，才可以在SQLExplorer中登录进去，不知道是何原因，在此我觉得还是大家一起去探究下吧！

本文来自危险漫步博客转载请注明；

本文地址：http://www.weixianmanbu.com/article/1102.html