摘要: 密码读取 直接从配置文件中读取数据库账号密码 爆破账号密码 读取数据库目录中的user.MYD,root后的字符串为其用户加密值,在线解密或者hashcat即可 脱库 利用条件: 权限为root secure_file_priv没有具体值 show global variables like '%s 阅读全文
posted @ 2020-10-07 23:21 lktop 阅读(1317) 评论(0) 推荐(0) 编辑