任意下载了一个网站的的webconfig，不知道用啥工具连数据库

是内网环境，里面有一段代码，是这样的，不知道是什么数据库，用了mssql数据库工具连接不上，这里看到Password有两个，连接的时候用哪个密码呢，SQL server数据库连接软件，连接过了，没连接上，PING 了一下，可以PING 通
<!--对SSo数据同步设置的MD5用户通用密码-->
        <add key="Panto.User.DefaultPassword" value="123"/>

        <!--<add key="Panto.DataAccess.Server" value="123456"/>-->
        <add key="Panto.DataAccess.Server" value="192.168.*.*"/>
        <add key="Panto.DataAccess.User" value="sa"/>
        <add key="Panto.DataAccess.Password" value="123456789"/>
        <!--<add key="Panto.DataAccess.Database" value="PantoXFZ"/>-->
      <add key="Panto.DataAccess.Database" value="PantoXFZ"/>
      <!--<add key="Panto.DataAccess.Database" value="PantoXFZ"/>-->

sa用户，不就是SQL server嘛。

        <add key="Panto.DataAccess.Server" value="192.168.*.*"/>  # 服务器地址
        <add key="Panto.DataAccess.User" value="sa"/>  # 账户
        <add key="Panto.DataAccess.Password" value="123456789"/> # 密码
        <add key="Panto.DataAccess.Database" value="PantoXFZ"/>   # 数据库

这是不是太水了

当然是password字段那个啊

密码不就是123456789吗？

首先你看下数据库对外开放吗，内网环境下你能直接访问那个IP吗，用哪个连很明显呀，不行你都试试呀

这么水的嘛   搞的想喷了

user为sa ,那一般就是SQL server，密码就是password后的字段，既然能ping通那说明不存在传输问题，那连不上可能这个文件是管理没删除的无效配置文件，或者做了什么策略

可能是只能本地连接，传个REG上去

下载 bin  目录的dll  反编译 找下漏洞拿shell