VB.net 2010 视频教程 VB.net 2010 视频教程 python基础视频教程
SQL Server 2008 视频教程 c#入门经典教程 Visual Basic从门到精通视频教程
  • 提权后的MYSQL密码破解

本站最新发布    SQL Server 2016数据库视频教程
试听地址  
https://www.xin3721.com/eschool/SQLxin3721/

此方法本是MYSQL密码忘记时的找回办法,拿过来作为渗透时收集常用密码信息的一种办法吧。(个人觉得这种比较简单,一个命令就搞定,得到hash后直接cmd5破解即可)
mysql用户密码默认保存在DATA\MYSQL目录下
有三个关键文件:
user.frm
user.MYD
user.MYI
停止mysql服务以后使用
1 mysqld.exe --skip-grant-tables
命令启动

启动成功以后使用mysql root空密码进行连接,然后
1 use mysql
1 select user,password from user;
就可以查询到所有mysql用户的hash值了.

 
相关教程