DBeaver利用方式简介
当攻击者能够进入内网,同时发现某台服务器装有弱口令的数据库时,除了在console中查看数据库信息外,
还可以利用第三方工具进行数据库读取,本例中使用DBeaver进行查看。
1. 下载DBeaver
链接:http://pan.baidu.com/s/1geLN7Dh 密码:1dqj
2. 解压后进入目录,点击dbeaver.exe启动
3. 建立数据库连接
4. 以下标记红框的地方都是需要填写的地方
注意事项:
oracle默认端口是1521,sid的值可以在linux环境下使用数据库用户登录然后命令env查看
用户名和密码可以尝试弱口令猜测,role是角色,猜测的时候可以尝试更换不同的角色
然后点击Test Connection 查看能否连接,如果见到如下所示表示连接成功,可以登录。