discuz论坛密码 忘记了 怎么办

discuz论坛密码忘记了解决方法：

登录数据库管理软件，举例如：phpmyadmin，登录之后点击搜索，输入对应条件，进行查找。

搜索成功后，点浏览，如是英文版本，一样点击第一个。

找到数据库表pre_ucenter_members，点击浏览后，拉到底部，会查看到对应的数据，修改里面的字段即可。把密码改成864ca5d8a0af1c908d15b47a1e11d3f1 对应的密码 zuofengge。

帐号fay 密码 zuofengge  登录成功。

我们利用对Discuz爆破登陆密码的时候，虽然没有验证码，但是会对IP

限制，每个ip只有5次登陆失败的尝试机会，我们可以利用burp绕过。

首先我们抓包，获取登陆的数据包：

之后我们选择，发送到爆破模块，清楚所有变量，添加client-ip：1234，并在各位数位上分别添加$标识，密码处也添加标识，Positions中攻击类型选择Pitchfork。

接下来设置payloads，1，2，3，4四个选项设置相同，对应ip四个位置，都为Numbers，参数如下所示：

然后设置Playload set为5的Payload type 为simple list，然后导入密码字典：

开始爆破，得到正确密码。

如何保护discuz X后台地址路径，这是所有站长都非常关系的问题。有安全防范措施的站长都会想尽办法去解决这个问题。对于discuz X后台地址路径处理方式，我们大概有如下几种做法：

修改默认的discuz X后台地址路径

使用地方插件处理discuz X后台地址路径

想办法将后台路径给隐藏

上述几个方法操作起来很有难度，任何企图修改discuz X后台地址路径都会有巨大的工作量，要对X2的程序非常了解才能办到，修改discuz X后台地址路径，需要修改许多与之关联的路径，不精通discuz X和php编程，要实现很有难度。

就是将discuz X后台地址路径进行锁定，再加一道安全密码，双重保护加固discuz X后台地址路径。具体操作方法如下：

利用无忧主机php虚拟主机的“文件夹锁定”功能，一分钟就可以将后台路径加密访问，而且还不影响站点正常运行。

无忧php空间如何将文件夹进行保护家加密类？请阅读下面下面两个文章：

DirectAdmin(DA)控制面板文件夹保护加密功能介绍

DirectAdmin(DA)控制面板如何设置文件夹锁定保护加密访问

通过加密dx2后台地址路径的加密后，我们登录管理员后台首先输入一次，加密密码，然后再输入X2的后台管理帐号密码。多了一重保护，增加了一分安全。而且实现简单，容易操作，不需要有技术背景就可以完成。次方法仅适合使用无忧主机建站的站长。这是针对网站量身订制的加强型保护功能，希望一个小小的功能，为你提高大大的网站安全系数。

方法一：借助工具toolsphp对密码进行修改

将toolsphp 上传/discuz/uc_server在这个路径下的文件夹里即可

方法二：

先改UC创始人的密码

修改UC配置文件 /uc_server/data/configincphp

对应两行换掉

define('UC_FOUNDERPW', '636822edaa353665147896b9061edc4b');

define('UC_FOUNDERSALT', 'p5j8K5');

对应密码：123654

http://localhost/discuz/uc_server/ 这是后台ucenter登录地址，ucenteradminstrator输入密码即可,进入后即可修改管理员密码了！

方法三：直接去数据库中改。

方法四：

define('uc_founderpw', '047099adb883dc19616dae0ef2adc5b6');

define('uc_foundersalt', '311254');

这样ucenter创始人的密码就变成了:123456789

一般来说，保存用户密码常见的两种方式是：session和cookie

session的保存方式相对来说比较安全，因为信息存储在服务器的

而cookie的方式由于对服务器端来说是不可控的，始终对用户信息泄露是一个危险

但是也有很多采用cookie存储用户信息的，通常是采用加密的方式来进行处理

比如discuz就是采用cookie的方式存储用户信息

我们经常看到很多网站设置记住用户名密码，就是采用cookie的方式

所以你看到的情况应该是正常的，这样没有任何问题，至于很多人回复说要存到

数据库，我估计是没有明白你的意思。

1、首先通过ftp工具，连接自己的虚拟主机，在网站根目录uc目录下的子目录，/data中找到文件configincphp。

2、不是根目录data，是uc_server\data中找到文件configincphp。

3、然后通过代码编辑器打开它，找到类似以下代码。

4、接着修改完成后的显示样式，如下图。

5、修改完成后，点击文件-保存，Ucenter创始人的密码就修改为:  123456789了。

改一个你知道账号的密码md5值到你的admin账号中就行了

这个是对的

比如填写 21232f297a57a5a743894a0e4a801fc3 到你的数据库

你的密码就是 admin

或者 找找官方有没有修复工具

PHP版本有一个 tools 可以直接更新密码的

不知道 NT版本有没有