MySQL數據庫提權小結

一、獲取MySQL賬號密碼： 1.查看網站配置文件： 這裏的前提是獲取了webshell是最爲方便的，直接查看數據庫的配置文件即可，如：conn、config、data、sql、common、inc等。 例如，前提是菜刀連接獲取Webshell，直接在菜刀中尋找網站配置文件： 然後將文件下載下來查看即可： 2.查看數據庫安裝路徑下的mysql文件： 上面的方法有個缺點，就是給當前網站的數據庫用戶的

>>阅读原文<<