yuluo829 发表于 2022-11-6 12:12

mysql密码找回

从navicat导出密码,

替换倒数第二行密码值

运行获得密码

```php
<?php

namespace FatSmallTools;

class NavicatPassword
{
    protected $version = 0;
    protected $aesKey = 'libcckeylibcckey';
    protected $aesIv = 'libcciv libcciv ';
    protected $blowString = '3DC5CA39';
    protected $blowKey = null;
    protected $blowIv = null;
   
    public function __construct($version = 12)
    {
      $this->version = $version;
      $this->blowKey = sha1('3DC5CA39', true);
      $this->blowIv = hex2bin('d9c7c3c8870d64bd');
    }
   
    public function encrypt($string)
    {
      $result = FALSE;
      switch ($this->version) {
            case 11:
                $result = $this->encryptEleven($string);
                break;
            case 12:
                $result = $this->encryptTwelve($string);
                break;
            default:
                break;
      }
      
      return $result;
    }
   
    protected function encryptEleven($string)
    {
      $round = intval(floor(strlen($string) / 8));
      $leftLength = strlen($string) % 8;
      $result = '';
      $currentVector = $this->blowIv;
      
      for ($i = 0; $i < $round; $i++) {
            $temp = $this->encryptBlock($this->xorBytes(substr($string, 8 * $i, 8), $currentVector));
            $currentVector = $this->xorBytes($currentVector, $temp);
            $result .= $temp;
      }
      
      if ($leftLength) {
            $currentVector = $this->encryptBlock($currentVector);
            $result .= $this->xorBytes(substr($string, 8 * $i, $leftLength), $currentVector);
      }
      
      return strtoupper(bin2hex($result));
    }
   
    protected function encryptBlock($block)
    {
      return openssl_encrypt($block, 'BF-ECB', $this->blowKey, OPENSSL_RAW_DATA|OPENSSL_NO_PADDING);
    }
   
    protected function decryptBlock($block)
    {
      return openssl_decrypt($block, 'BF-ECB', $this->blowKey, OPENSSL_RAW_DATA|OPENSSL_NO_PADDING);
    }
   
    protected function xorBytes($str1, $str2)
    {
      $result = '';
      for ($i = 0; $i < strlen($str1); $i++) {
            $result .= chr(ord($str1[$i]) ^ ord($str2[$i]));
      }
      
      return $result;
    }
   
    protected function encryptTwelve($string)
    {
      $result = openssl_encrypt($string, 'AES-128-CBC', $this->aesKey, OPENSSL_RAW_DATA, $this->aesIv);
      return strtoupper(bin2hex($result));
    }
   
    public function decrypt($string)
    {
      $result = FALSE;
      switch ($this->version) {
            case 11:
                $result = $this->decryptEleven($string);
                break;
            case 12:
                $result = $this->decryptTwelve($string);
                break;
            default:
                break;
      }
      
      return $result;
    }
   
    protected function decryptEleven($upperString)
    {
      $string = hex2bin(strtolower($upperString));
      
      $round = intval(floor(strlen($string) / 8));
      $leftLength = strlen($string) % 8;
      $result = '';
      $currentVector = $this->blowIv;
      
      for ($i = 0; $i < $round; $i++) {
            $encryptedBlock = substr($string, 8 * $i, 8);
            $temp = $this->xorBytes($this->decryptBlock($encryptedBlock), $currentVector);
            $currentVector = $this->xorBytes($currentVector, $encryptedBlock);
            $result .= $temp;
      }
      
      if ($leftLength) {
            $currentVector = $this->encryptBlock($currentVector);
            $result .= $this->xorBytes(substr($string, 8 * $i, $leftLength), $currentVector);
      }
      
      return $result;
    }
   
    protected function decryptTwelve($upperString)
    {
      $string = hex2bin(strtolower($upperString));
      return openssl_decrypt($string, 'AES-128-CBC', $this->aesKey, OPENSSL_RAW_DATA, $this->aesIv);
    }
}


use FatSmallTools\NavicatPassword;

//需要指定版本,11或12
$navicatPassword = new NavicatPassword(12);
//$navicatPassword = new NavicatPassword(11);

//解密
//$decode = $navicatPassword->decrypt('15057D7BA390');
$decode = $navicatPassword->decrypt('F1E4821F3373EE77A86034B9200032DA');
echo $decode."\n";

```

Atlantis908 发表于 2022-11-6 12:15

在最后添加:skip-grant-tables,设置免密登录,然后链接数据库改密码就完事了

linux2750 发表于 2022-11-6 12:17

好帖,顶一下,收藏后留着自用:lol

UmoxU 发表于 2022-11-6 12:28

之前导出native的连接后密码都没了,然后忘记密码都看不到,按这个思路楼主可以出期Xshell的教程吗

yuluo829 发表于 2022-11-6 12:30

Atlantis908 发表于 2022-11-6 12:15
在最后添加:skip-grant-tables,设置免密登录,然后链接数据库改密码就完事了

又学到了一个

Andrea 发表于 2022-11-6 12:46

感觉这应该是从获取 navicat 保存的MySQL密码,重点是navicat,并不是MySQL。毕竟MySQL在允许重启的情况下,修改配置就能跳过密码,然后重置密码。

AnthonyAbraham 发表于 2022-11-6 13:15

yuluo829 发表于 2022-11-6 12:30
又学到了一个

skip需要重启数据库

chenlongjs 发表于 2022-11-6 13:24

Atlantis908 发表于 2022-11-6 12:15
在最后添加:skip-grant-tables,设置免密登录,然后链接数据库改密码就完事了

对,这个方法最好。

yangqiu 发表于 2022-11-6 13:30


好帖,顶一下,收藏后留着自用

孤狼微博 发表于 2022-11-6 13:59

这个支持更高版本吗比如16
页: [1] 2
查看完整版本: mysql密码找回