• 環境：phpstudy 2016
• PHP：5.4.45
• MySQL：5.5.53

獲取mysql root密碼的方法

1. 檢視網站配置檔案

因為一般網站是需要與資料庫進行連線的，所以肯定會儲存著與資料庫連線的相關資訊，比如下面網站資料庫配置檔案為

• bwapp : bwapp\admin\settings.php
• DVWA：DVWA\config\config.inc.php
• pikachu：pikachu-master\inc\config.inc.php
• cms：cms\include\database.inc.php

那我們可以通過路徑遍歷的方式去獲取網站配置檔案，如果存在這個漏洞的話.

2. 檢視資料庫安裝路徑下儲存密碼的檔案

獲取mysql安裝的物理路徑

show variables like '%datadir%';

（1）mysql下的root密碼在MySQL\data\mysql\user.MYD檔案內，開啟後找到最長的這一串就是，然後用md5進行解密

（2）或者我們直接輸入

select*from mysql.user

（3）**資料庫密碼

這種的話就直接**了。

未完 ~