引用:

---

原文由 猪小妹 发表:

昨天我第一次接触朔雪，但是我只掌握了用朔雪查生日，这个确实很有效，也是朔雪很独到的地方，我想主要原因是生日的概率小吧？如果像CCB您所说的，用朔雪来扫描留言板的话，一定需要大字典吧？那和所谓的暴力破解有什么区别呢？我想朔雪不应该这么简单吧？
另外CGI是程序，那一定有源代码了？

当然有源代码，事实上大多数的CGI源程序都是文本文件。

如果我能得到留言板的CGI程序，看它的源代码，是不是就能看到留言板的口令呢？我想超级用户的口令应该是作为常量存在CGI里的吧？这样超级用户登陆时候CGI才能验证啊？对不对？

绝对不可能的，不过我很佩服你的想象力，要是你把想象力用在学习一些基础知识上，我想你一定很了不起，呵呵。
世界上最傻的傻瓜也不会把密码直接放在CGI源程序里面的。一般来说，如果能得到源程序，至少是可以看到在登录验证的时候是打开哪个数据文件，从而也知道密码文件放在什么路径，但一般来说那些路径是服务器上本机的路径，WEB上访问不到的。另外不知道你说的超级用户是指什么，如果是登录服务器的超级用户帐号是不会用CGI来验证的。

所以请问怎样才能得到或者看到这个CGI的代码？
我不是职业选手，所以问题里的名词也可能很不规范，希望朋友们能看懂，给我就解答*^@^*谢谢...谢谢...
希望能继续请教CCB同志

我觉得，你应该学一点最最最最最基础的知识吧，并且暂时停止想象，也许这样会好一点：）

---