您的位置:首页 > 数据库 > MySQL

提权后的MYSQL密码破解

2015-02-07 14:04 411 查看


提权后的MYSQL密码破解

91ri.org注:此方法本是MYSQL密码忘记时的找回办法,拿过来作为渗透时收集常用密码信息的一种办法吧。(个人觉得这种比较简单,一个命令就搞定,得到hash后直接cmd5破解即可)

mysql用户密码默认保存在DATA\MYSQL目录下

有三个关键文件:

user.frm

user.MYD

user.MYI

停止mysql服务以后使用

Default

1mysqld.exe --skip-grant-tables
命令启动

启动成功以后使用mysql root空密码进行连接,然后Default

1

use
mysql

Default

1

select
user,password
from
user;

就可以查询到所有mysql用户的hash值了.





link:http://www.9170.org/post-478.html
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  security 安全 sql mysql