security - ColdFusion管理员登录和密码恢复

Question

我最近接手了CF网站的开发工作，在获取CF管理员的登录名和密码时遇到了一些麻烦。我希望另一个StackOverflower可以对获取访问权限有所了解。我们可以访问FTP和其他任何与主机相关的详细信息。任何有用的见解将不胜感激。

Answer 1

打开位于password.properties中的<coldfusion install directory>\lib文件

您可以看到一些加密的字符串，例如

密码= 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8
加密= true

更改它以使用encrypted=false清除文本

密码= newPassword
加密=假

之后，您可以使用newPassword登录并在CF Administrator中重置为正确的密码。