MYSQL提权的另一种方法

2011, May 8, 9:43 PM. 黑友网文
Submitted by admin

#Dis9 Team Users ==>admin

转载注明来源 h4x0er.org  

思路:下载服务器的MYSQL数据 本地查看ROOT密码进行提权

前提 MYSQL安装目录可读

本地搭建MYSQL 登陆PHPMYADMIN

在SHELL里找到MYSQL的安装目录  

例如  C:/MYSQL5/       进入C:/MYSQL5/DATA  这个文件里面 找到MYSQL 这个文件夹

把里面的USER 表[有3个] 把3个全部下载到本地 看下图

大小: 26.85 K
尺寸: 500 x 316
浏览: 27 次
点击打开新窗口浏览全图

在本地MYSQL目录下 找到DATA/MYSQL 目录 新建一个目录: 任意(123)
将我们下载的USER 放到MYSQL目录下DATA/123 目录[就是我们新建的目录]

然后用登陆PHPMYADMIN  这样我们可以看到多了一个数据库 123
我们进入123这个数据库里面 可以发现有一个USER 就是我们下载的那个数据的名字

然后进入 找到ROOT帐号的密码

这样 很容易我就找到了ROOT帐号的密码

Tags: mysql

« 上一篇 | 下一篇 »

只显示10条记录相关文章
Trackbacks
点击获得Trackback地址,Encode: UTF-8 点击获得Trackback地址,Encode: GB2312 or GBK 点击获得Trackback地址,Encode: BIG5
发表评论

评论内容 (必填):