當(dāng)我們獲取了一臺(tái)服務(wù)器的控制權(quán)后,往往會(huì)去尋找一些敏感文件,如密碼文件、數(shù)據(jù)庫(kù)配置文件等。如果數(shù)據(jù)庫(kù)是mysql服務(wù)器,那么我們可以使用搜索命令去搜索user.MYD文件,linux可以使用locate及find,windows可以使用where及find,具體用法此處不詳解!
如果是通過(guò)官方軟件安裝的mysql數(shù)據(jù)庫(kù),那么密碼的密文一眼即可看出,如下圖:
復(fù)制密文在cmd5上面即可有一定幾率解密出明文!如下圖:
如果是通過(guò)第三方軟件安裝的mysql數(shù)據(jù)庫(kù),如phpstudy,jspstudy等,密文則需要進(jìn)行一定的拼接才能進(jìn)行正常的解密,如下圖所示:
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。