在获取到mysql用户的hash后, 可用hash直接登陆mysql进行操作 比如我们注入出数据库的hash,但是没办法拿到webshell 我们可以使用mysql_hash,用hash登陆并控制数据库 使用方法: mysql_hash.exe -u root -p < 1.txt Enter password: ***************************************** 其中1.txt在同目录,内容为你想执行的sql语句, 比如:show databases;
2022-03-23 18:31:44 832KB msyql_hash hash登陆
1