一、获取MySQL账号密码:
1.查看网站配置文件:
这里的前提是获取了webshell是最为方便的,直接查看数据库的配置文件即可,如:conn、config、data、sql、common、inc等。
例如,前提是菜刀连接获取Webshell,直接在菜刀中寻找网站配置文件:
然后将文件下载下来查看即可:
2.查看数据库安装路径下的mysql文件:
上面的方法有个缺点,就是给当前网站的数据库用户的权限比较低、不是root权限,不方便后面的一些操作,那么就需要这第二种方法。
安装目录为/data/mysql/user.MYD(保存表的数据记录)和user.MYI(表的索引);*.frm描述表的结构, *.MYD为保存表的数据记录,*.MYI为表的索引。