如何獲取mysql賬號密碼


如何獲取mysql賬號密碼

1.查看網站配置文件

   如:conn、config、data、sql、common 、inc等。

 

2.查看數據庫安裝路徑下的mysql文件 安裝目錄為/data/mysql/user.myd和user.myi

 

密碼是MD5加密,所以用MD5解密即可

3.通過暴力破解得到(hscan、Bruter、hydra、腳本木馬):

Mysql數據庫默認不允許遠程連接(可以通過腳本來進行暴力破解):

我們使用如下腳本(至於腳本怎么放進去,仁者見仁智者見智)

777.hph

 

然后點擊弱口令掃描:

 

爆破成功!

 

一、基於安全考慮root賬戶一般只能本地訪問,但是在開發過程中可能需要打開root的遠程訪問權限。下面是基本的步驟:
1、登錄到mysql中,為root進行遠程訪問的授權,執行下面的命令:

mysql> GRANT ALL PRIVILEGES ON *.* TO root@"%" IDENTIFIED BY "root";
mysql> flush privileges;
 
第一句中"%"表示任何主機都可以遠程登錄到該服務器上訪問。如果要限制只有某台機器可以訪問,將其換成相應的IP即可,如:
GRANT ALL PRIVILEGES ON *.* TO root@“192.168.1.6" IDENTIFIED BY "root";
第二句表示從mysql數據庫的grant表中重新加載權限數據。因為MySQL把權限都放在了cache中,所以在做完更改后需要重新加載。

二、mysql數據庫密碼保存文件

參考:http://blog.sina.com.cn/s/blog_8028ba2f0100rzpt.html

三、菜刀數據庫連接、大馬777.php、其它工具爆破

 

進行遠程連接:

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM