渗透之路 提权【第五篇】数据库提权

如何获取mysql账号

1.查看网站配置文件

如conn config data sql common inc等

 

2.查看数据库安装路径下的mysql文件，安装目录为/dada/mysql/user.myd

Notepad++打开user.myd

3.暴力破解

Bruter

hydra（1.适合多ip同时爆破；2.支持几乎所有协议）

 脚本木马

UDF提权

工具提权

http://blog.sina.com.cn/s/blog_777f9dbb01010ocb.html

脚本提权

可解决mysql不能远程连接的问题