asp.net - 如何从已成为安全问题的先前运行的网站中收集/提取数据？

Question

我有一个分配给我的项目，该项目涉及从以前运行的网站/数据表单中恢复/提取数据。该网站已经有很长一段时间没有维护了，并且已经停止供公众使用。我已经获得了用于构建原始网站的 .htm 、 .asp 和 .js 文件，但我不熟悉应该如何查找以前收集的数据。

一旦我有了数据的位置，我将如何提取信息以供审查？需要收集和审查信息，以了解多年来收集的信息的价值/有效性。

到目前为止，我收集到的唯一信息是该网站是使用 ASP.Net 的 Windows OS Server。

Answer 1

我不确定我什至会打扰代码。获得数据库位置后，开始查看字段。如果您开始看到涉及敏感信息的字段（字段名称包括ssn, dob, maiden(name) 等），您将对需要清理的内容有一个很好的了解。

如果那里有信用卡信息，上帝会帮助你。

至于查看数据，这就是代码可能派上用场的地方——它会告诉你正在使用什么类型的后端。如果是access数据库，你可以安装MS Access并打开MDB。如果它是 SQL Server 数据库，您将需要客户端工具和与之通信的工作服务器。