mooyuan的网络安全博客

SEO域名劫持原理分析，攻击过程可以拆解为 “检测来源 → 匹配搜索引擎 → 执行劫持。

攻击环境使用KALI系统（使用虚拟机搭建）的Metasploit模块，msfconsole是metasploit中的一个工具，它集成了很多漏洞的利用的脚本，并且使用起来很简单的网络安全工具。这里要特别强调：被攻击的环境必须开启mysql远程登陆服务,通常MySQL开启的端口号是3306，故而一般情况下要求被攻击的服务器开启了3306端口号。

nmap工具不仅仅能扫描，也可以暴力破解mysql，ftp，telnet等服务。看到这里不要怀疑，在kali系统中查一下到底支持哪些暴力破解功能，命令如下查询结果为如上查询结果包括mysql、ftp、telnet等多个服务的暴力破解。接下来就以MySQL为例讲一下如何就是用nmap进行暴力破解获取MySQL的弱口令漏洞，以及如何解决windows下小皮工具搭建的MySQL服务无法渗透成功的问题。