MYSQL提权的另一种方法

思路：下载服务器的MYSQL数据 本地查看ROOT密码进行提权

前提 MYSQL安装目录可读

本地搭建MYSQL 登陆PHPMYADMIN

在SHELL里找到MYSQL的安装目录

例如 C:/MYSQL5/ 进入C:/MYSQL5/DATA 这个文件里面 找到MYSQL 这个文件夹

把里面的USER 表[有3个] 把3个全部下载到本地 看下图

在本地MYSQL目录下 找到DATA/MYSQL 目录 新建一个目录: 任意（123）
将我们下载的USER 放到MYSQL目录下DATA/123 目录[就是我们新建的目录]

然后用登陆PHPMYADMIN 这样我们可以看到多了一个数据库 123
我们进入123这个数据库里面 可以发现有一个USER 就是我们下载的那个数据的名字

然后进入 找到ROOT帐号的密码

这样 很容易我就找到了ROOT帐号的密码

标签分类：