提权后的MYSQL密码破解

提权后的MYSQL暗码破解

91ri.org注：此动作本是MYSQL暗码忘记时的找回办法，拿从前作为渗入时收集常用暗码音讯的一种办法吧。（团体感觉这种角力算计繁杂，一个呼吁就搞定，获得hash后直接cmd5破解就可）

mysql用户暗码默认保存在DATA\MYSQL目录下

有三个症结文件：

user.frm

user.MYD

user.MYI

终了mysql处事以后行使

Default mysqld.exe --skip-grant-tables

1	mysqld.exe --skip-grant-tables

呼吁提议

提议战败以后行使mysql root空暗码终了连贯，尔后

Default use mysql

1

use mysql

Default select user,password from user;

1	select user,password from user;

就也许查询到局部mysql用户的hash值了.

link：http://www.9170.org/post-478.html

本文由网络保险攻防研讨室（www.91ri.org）音讯保险小组收集整顿，转载请注明理由。