如果有人使用ASP.NET Membership(而且他不知道用户名/密码)给我WebForm / MVC网站代码,或者我从没有用户名/密码信息的Internet下载它,我该如何检索用户名/密码等我可以将它加载到VS2010,设置断点,输入正确的用户名/密码,并运行它来学习代码?
答案 0 :(得分:0)
该信息存储在数据库中。 web.config文件将告诉您数据库的位置。一旦你知道这一点,你可以查询表中的用户信息,但密码将被哈希;但是,您始终可以以编程方式创建新用户,甚至可以直接对数据库运行查询,以执行您想要/需要的任何操作。