獲取mysql root密碼的方法
阿新 • • 發佈:2021-05-01
- 環境:phpstudy 2016
- PHP:5.4.45
- MySQL:5.5.53
獲取mysql root密碼的方法
1. 檢視網站配置檔案
因為一般網站是需要與資料庫進行連線的,所以肯定會儲存著與資料庫連線的相關資訊,比如下面網站資料庫配置檔案為
- bwapp : bwapp\admin\settings.php
- DVWA:DVWA\config\config.inc.php
- pikachu:pikachu-master\inc\config.inc.php
- cms:cms\include\database.inc.php
那我們可以通過路徑遍歷的方式去獲取網站配置檔案,如果存在這個漏洞的話.
2. 檢視資料庫安裝路徑下儲存密碼的檔案
獲取mysql安裝的物理路徑
show variables like '%datadir%';
(1)mysql下的root密碼在MySQL\data\mysql\user.MYD檔案內,開啟後找到最長的這一串就是,然後用md5進行解密
(2)或者我們直接輸入
select*from mysql.user
(3)**資料庫密碼
這種的話就直接**了。
未完 ~