MYSQL提权的另一种方法

作者:hack1990 时间:11-05-29 阅读数:716人阅读

思路:下载服务器的MYSQL数据 本地查看ROOT密码进行提权

 
前提 MYSQL安装目录可读
 
本地搭建MYSQL 登陆PHPMYADMIN
 
在SHELL里找到MYSQL的安装目录
 
例如 C:/MYSQL5/ 进入C:/MYSQL5/DATA 这个文件里面 找到MYSQL 这个文件夹
 
把里面的USER 表[有3个] 把3个全部下载到本地 看下图
 
 
 
在本地MYSQL目录下 找到DATA/MYSQL 目录 新建一个目录: 任意(123)
将我们下载的USER 放到MYSQL目录下DATA/123 目录[就是我们新建的目录]
 
然后用登陆PHPMYADMIN 这样我们可以看到多了一个数据库 123
我们进入123这个数据库里面 可以发现有一个USER 就是我们下载的那个数据的名字
 
然后进入 找到ROOT帐号的密码
 
这样 很容易我就找到了ROOT帐号的密码

发表评论