2018年10月2日

摘要: MySql中添加用户,新建数据库,用户授权,删除用户,修改密码(注意每行后边都跟个;表示一个命令语句结束): 1.新建用户 1.1 登录MYSQL: @>mysql -u root -p @>密码 1.2 创建用户: mysql> insert into mysql.user(Host,User,P 阅读全文

posted @ 2018-10-02 22:56 东陵九皇叔 阅读(198) 评论(0) 推荐(0) 编辑

摘要: 这是“官方”原本的模样搬过来的。。写的很粗略啊。还有篇详细的请查看:MySQL安全加固题目及答案参考解析 启动xserver-mysql,进入xserver-mysql,开始实验,实验步骤如下: 1. 进入xserver-mysql, 加固MySQL服务器,使所有的访问能被审计,要求通过对mysql 阅读全文

posted @ 2018-10-02 22:45 东陵九皇叔 阅读(1878) 评论(0) 推荐(0) 编辑

摘要: metasploitable2这个系统众所周知,一个用户名和密码是msfadmin。但是这个账号权限不全,我们想要改root密码来登陆为所欲为。也没试过破解,咱们索性就改了吧。 就简单几行代码。。 1 2 3 4 5 6 7 8 9 10 msfadmin@metasploitable:~$ sud 阅读全文

posted @ 2018-10-02 22:41 东陵九皇叔 阅读(524) 评论(0) 推荐(0) 编辑

摘要: 1.检测mysql空密码: 2.检测系统中常见漏洞: 3.负责处理鉴权证书(绕开鉴权)的脚本,也可以作为检测部分应用弱口令 4.提供暴力破解的方式 可对数据库,smb,snmp等进行简单密码的暴力猜解 5.默认的脚本扫描,主要是搜集各种应用服务的信息,收集到后,可再针对具体服务进行攻击 6.在局域网 阅读全文

posted @ 2018-10-02 20:05 东陵九皇叔 阅读(207) 评论(0) 推荐(0) 编辑