请问遇到密码解不出来还有其他方法吗

请问遇到密码解不出来还有其他方法吗
请问各位师傅
目前小菜鸡当遇到md5密码在somd5.com解不出来的时候
就只能试试在网站留言的地方丢xss看能不能取得管理员的cookie

想请问各位师傅，除了上面方法之外，还有其他方式可以进行吗？
觉得自己知道的方法实在太少
小菜鸡也想进步

如果是通过sql注入 留意下表字段是否有salt之类

SQL注入的话，看看权限，高权且可写，探测下web目录，直接写马，或者sqlmap的--os-shell

有一些解不出来的可以看看日志，想thinkphp的日志有的就会记录明文密码或者是cookie session这些

之前遇到过密码加盐的情况， md5解不出来也没办法了。

哎，遇到很多这种站点，sql注入dba权限，不能写webshell，密码加盐解不开，后台找不到。难搞的很。

加密情况下，可以找一下用户名密码在源码里的加密逻辑，

密码加盐，一般cmd5没有的都很难解开了

如果是RCE，可以考虑修改源码绕过

读文件写文件。如果注入支持堆叠的话试试update咯？