1.进入虚拟机操作系统:Cent0S6.8,登陆数据库(用户名:root ; 密码:root),查看数据库版本号,查看数据库版本号的命令作为flag 提交;
flag: select version();
2.进入虚拟机操作系统:Cent0S6.8,登陆数据库(用户名:root ; 密码:root),查看数据库版本号,查看数据库版本号的命令作为flag 提交;
flag:5.1.73
3.进入虚拟机操作系统:Cent0S6.8,登陆数据库(用户名:root ; 密码:root),查看数据库列表,查看数据库列表的命令作为flag 提交;
flag:show databases;
4.进入虚拟机操作系统:Cent0S6.8,登陆数据库(用户名:root ; 密码:root),进入 mysql 数据库,查看所用用户权限,找到可以从任意 IP 地址访问的用户,将该用户的用户名作为 flag 提交;(如有多个可以从任意 IP 地址访问的用户,提交形式为用户名 | 用户名 | 用户名)
flag:test
5.进入虚拟机操作系统:Cent0S6.8,登陆数据库(用户名:root ; 密码:root),进入 mysql 数据库,查看所用用户权限,找到可以从任意 IP 地址访问的用户,使用drop命令将该用户删除,将操作命令作为flag 提交。
flag:drop user test;
6.进入虚拟机操作系统:Cent0S6.8,登陆数据库(用户名:root ; 密码:root),进入 mysql 数据库,改变默认 mysql 管理员的名称,将系统的默认管理员 root 改为admin , 防止被例举,将操作命令作为 flag 提交。