提权后的MYSQL密码破解

91ri.org注:此方法本是MYSQL密码忘记时的找回办法,拿过来作为渗透时收集常用密码信息的一种办法吧。(个人觉得这种比较简单,一个命令就搞定,得到hash后直接cmd5破解即可)

mysql用户密码默认保存在DATA\MYSQL目录下

有三个关键文件:

user.frm

user.MYD

user.MYI

停止mysql服务以后使用

命令启动

点击查看原图

启动成功以后使用mysql root空密码进行连接,然后

就可以查询到所有mysql用户的hash值了.

点击查看原图

link:http://www.9170.org/post-478.html

本文由网络安全攻防研究室(www.91ri.org)信息安全小组收集整理,转载请注明出处。