利用万象给自己的会员加钱：
大部分的入侵技术都是利用系统本身的漏洞进行的，而其中的关键就是人——网
络管理员的素质，管理员的技术素质，工作态度在很大的程度上会左右系统的安

全性能。
本文以万象网吧管理专家系统为例，描述笔者是如何破解万象网管软件的。万象

中最为重要的一个文件是名为“OctLog.mdb”数据库文件，他记录了万象的会员

数据，有会员资料，会员卡号，余额等等的敏感数据如果这个文件一旦被用心不

良的人截获并肆意修改，那后果是非常严重的。所以这里提醒网吧管理员，必须

保护好你的会员数据库。
下面是笔者重破解者的角度来描述整个破解过程，让你领会一次因配置适当而导

致的严重漏洞。
一，前期工作
首先的问题就是我们如何接近数据库文件“OctLog.mdb”。这里我们简单的分析

一下，现在的网吧一般不安装万象服务器版（收银端）在C盘，原因是担心系统出

现问题丢失数据，大部分安装在C盘以外，例如安装在“D:OCTOPUS'.所以我们要

确定网吧的主机是那一台，安装了“OctPUS”的盘有没有共享？如果安装了

“OctPUS”的盘没有共享，想办法让“OctLog.mdb”被共享，可能你觉得共享了

“OctLog.mdb”的网吧不会有，但我觉得这样的网吧是用很多的，说不定你用的

网吧就是，那你就……因为现在的网吧管理人员的水平也不是很高的。即使有的

网吧暂时＄共享“OctLog.mdb”也不要灰心，有时候网吧人员变动，主机的设置

也有可能变动，这时候也是有机会的……
1，Autorun,inf文件的妙用
例如如果万象安装在D盘， 而D盘没有共享，但是其他的盘例如E盘共享了，这样
w_ww.book52.com