数据库安装目录

MySQLdatamysql 里面user.MYD文件需要编译查看

数据库里的user

库下面的user表拿到后,直接解密密码即可

网站配置文件

connconfigdatasqlcommon inc这些文件

比如pikachuinc目录下的config.inc.php文件内容显示连接数据库的账户密码信息

incinclude files的简写,包含文件,一般是数据库连接会话超时时间设定。设置session

工具破解

hscanBruterhydra脚本木马

工具使用前提需要3306端口支持远程连接,一般mysql支持远程,所以需要工具传输目标主机本地爆破。

菜刀连接到webshell后,可以输入命令开启远程连接;

GRANT ALL PRIVILEGES ON *.* TO root@”%” IDENTIFIED BY “root“;

“%”表示任何主机可以远程登录到该服务器访问。如果要限制只有某台机器可以访问,将其换成相应的IP即可

flush privileges

表示从mysql数据库grant表中重新加载权限数据

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注