利用msfconsole和nmap破解mysql密码（下）

利用msfconsole和nmap破解mysql密码（上）

扫描是否开启3306

命令：

检测mysql版本等信息

命令：

暴力破解mysql密码

命令：

此破解过程可能需要点时间

登录mysql

命令：

这时我们可以当前账号下的数据库。

显示数据库下的表

命令：

导出数据库中的其他账号

命令：

如：当前导出了数据库中的root 等管理员的账号和密码的md5值，通过对md5的破解，我们就可以利用root进行登录数据库。如果对方安装了phpmyadmin。我们可以利用破解的账号直接再行登录，进行相应的操作和查看数据。