首页 > 在线阅读 > 溢出研究 > Mysql数据库提权

Mysql数据库提权

评论等级:★★★★★ 浏览次数:0 次 更新时间:2014-04-04 12:25:24 贡献者:admin


下载本文档需要登录,并付出相应积分。

大小:532.3KB

所需积分:0 点

资 料上传

资料简介
   Mysql数据库是目前用得最多的流行数据库之一,其流行架构为php+mysql+apache,支持Linux和Windows操作系统,在Web渗透过程中,通过Webshell有可能获得Mysql的安装目录,通过下载Mysql数据库中的user.myd表,能够方便的破解root用户的密码。Root用户的密码还可能从网页脚本文件中获得,数据库连接直接使用root用户。在获得root密码后,通过到处udf.dll函数,在条件合适的情况下,可以获得服务器权限,以下面的一个实例来介绍如何通过mysql的root用户来提权。