asp.net：WebForm和MVC中用户名和密码的位置

Question

如果有人使用ASP.NET Membership（而且他不知道用户名/密码）给我WebForm / MVC网站代码，或者我从没有用户名/密码信息的Internet下载它，我该如何检索用户名/密码等我可以将它加载到VS2010，设置断点，输入正确的用户名/密码，并运行它来学习代码？

Answer 1

该信息存储在数据库中。 web.config文件将告诉您数据库的位置。一旦你知道这一点，你可以查询表中的用户信息，但密码将被哈希;但是，您始终可以以编程方式创建新用户，甚至可以直接对数据库运行查询，以执行您想要/需要的任何操作。