数据库安装目录

MySQLdatamysql 里面user.MYD文件需要编译查看

数据库里的user

库下面的user表拿到后,直接解密密码即可

网站配置文件

connconfigdatasqlcommon inc这些文件

比如pikachuinc目录下的config.inc.php文件内容显示连接数据库的账户密码信息

incinclude files的简写,包含文件,一般是数据库连接会话超时时间设定。设置session

工具破解

hscanBruterhydra脚本木马

工具使用前提需要3306端口支持远程连接,一般mysql支持远程,所以需要工具传输目标主机本地爆破。

菜刀连接到webshell后,可以输入命令开启远程连接;

GRANT ALL PRIVILEGES ON *.* TO root@”%” IDENTIFIED BY “root“;

“%”表示任何主机可以远程登录到该服务器访问。如果要限制只有某台机器可以访问,将其换成相应的IP即可

flush privileges

表示从mysql数据库grant表中重新加载权限数据

原文地址:https://blog.csdn.net/arissa666/article/details/134645502

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任

如若转载,请注明出处:http://www.7code.cn/show_25668.html

如若内容造成侵权/违法违规/事实不符,请联系代码007邮箱suwngjj01@126.com进行投诉反馈,一经查实,立即删除

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注