最近在研究过狗,还是有点意思的,瞎折腾还是能学点东西。。。
Mysql开启远程访问
- 第一种方法:改表法
直接进入到数据库命令行中,修改mysql库中的user表,将root对应的host改为“%”即可。mysql> mysql> use mysql; Database changed mysql> update user set host='%' where user='root'; ERROR 1062 (23000): Duplicate entry '%-root' for key 'PRIMARY' mysql> mysql> flush privileges; Query OK, 0 rows affected (0.00 sec) mysql>
- 第二种方法:修改权限法
修改root权限即可搞定,注意identified by 后面的root是密码。mysql> grant all privileges on *.* to 'root'@'%' identified by 'root'; Query OK, 0 rows affected (0.00 sec) mysql> flush privileges; Query OK, 0 rows affected (0.00 sec) mysql>
- 需要注意,如果mysql配置有bind-address,那么需要将其改为可以访问的地址,或者修改为0.0.0.0。配置文件一般是my.ini(Windows)或者my.cnf(Linux)。
修改完成后重启下mysql服务器。
远程连接Mysql的工具
- 可以使用“phpmyadmin”,当然这个不算远程连接工具,需要和web服务器一起使用,还是非常方便的,安装说明看我博客中的学习环境搭建。
- navicat软件,这软件是收费的,当然,对于IT狗来讲,收费软件算什么,这里我就不放出来了,大家随便找找都有的。。。
Mysql命令审计
- 一般使用seay源代码审计系统,可以直接用到数据库执行的命令,非常好用,而且这个软件中内置了一个连接mssql和mysql数据库的软件。
点击插件还有一个mysql监控,使用方法也很简单,填对用户名和密码后,直接下断,访问网站,再点击更新后就直接使用了哪些数据库命令。 - 除此之外,还可以直接去Mysql服务器上开启日志,具体的方法在之前的博文中有写。“https://blog.csdn.net/u014029795/article/details/87870976”