Add files via upload

Chapter4/4-18.md

@@ -0,0 +1,21 @@
+### 扫出后缀为 .asp 的数据库文件，访问乱码如何利用
+
+这是最常见的情况。利用步骤如下：
+
+- **使用工具直接打开**：
+  - 使用 **Microsoft Access** 软件直接打开。这是最直接的方式
+  - 使用 **Navicat Premium**、**DBeaver** 或其他支持 `.mdb` 格式的数据库管理工具打开。这些工具通常兼容性更好，即使文件头被修改，也可能能识别并打开
+- **获取敏感信息**：
+  - 打开数据库后，立即检查所有表（Tables）
+  - **重点关注**：
+    - **管理员表**：通常命名为 `admin`、`users`、`manager` 等
+    - **用户表**：通常包含 `username`、`password`、`email` 等字段
+    - **配置表**：可能包含数据库连接字符串、API 密钥等
+    - **订单/客户信息表**：包含用户的个人隐私数据
+- **破解加密密码**：
+  - 如果密码字段是加密或散列（hash）的，需要进一步处理
+  - **常见哈希类型**：MD5、SHA1 等
+  - **破解方法**：
+    - **在线查询**：如果哈希值是常见的，可以尝试在 **HashKiller**、**Crackstation** 等在线网站查询。
+    - **字典破解**：使用 **John the Ripper** 或 **Hashcat** 等工具，配合强大的密码字典进行暴力破解。
+    - **彩虹表**：使用预先计算好的彩虹表进行快速查询