脱裤

脱裤：需要获取数据库的帐号密码

1.查看网站的数据库配置文件（config，data，sql，conn，database等）

1.工具（hydra hscan 流光等）暴力破解数据库帐号密码

2.下载数据库文件进去读取

表的结构 还是 列名的结构 都是一一对应的

由于mysql数据库帐号密码是存储在数据库下的mysql数据库名下的user表里
user.MYD这个文件下载打开获取加密的密码即可//user.frm存列名，user.MYI存权限

也可工具(兼容性强，需要原创远程管理权限)，脚本脱裤（已拿到db的root,脚本上传到服务器）

转载于:https://www.cnblogs.com/hyit/articles/5380763.html