navicat是一个比较流行的MySQL管理工具,在很多服务器上都可以找到
目前我通过这个管理工具成功提权了,有两个方法:
1、从日志文件里找密码,navicat会把操作日志保存到My Documents\Navicat\MySQL\logs下的LogHistory.txt,低版本是安装目录下的logs下LogHistory.txt
目前我通过这个管理工具成功提权了,有两个方法:
1、从日志文件里找密码,navicat会把操作日志保存到My Documents\Navicat\MySQL\logs下的LogHistory.txt,低版本是安装目录下的logs下LogHistory.txt
2、从注册表里找密码,navicat管理的MySQL服务器信息是存在注册表里的,具体是HKEY_CURRENT_USER\Software\PremiumSoft\Navicat\Servers下,包含了加密后的数据库帐户密码,但是这个密码的加密方式不知道,懂反汇编的帮忙看看这个加密方式。
本文转sinojelly51CTO博客,原文链接:http://blog.51cto.com/pnig0s1992/358367,如需转载请自行联系原作者