第3章
数据库密码的获取与破解
在网络渗透过程中,数据库历来属于“兵家必争之地”。数据库是企业的核心,很多重要数据都保存在数据库中,一旦黑客入侵并掌握了数据库的连接口令,就意味着数据的泄露。网上经常看见的“某某公司某某漏洞导致百万条数据泄露”的新闻,往往就是由数据库密码泄露造成的。
本章着重介绍Access数据库破解、MD5加解密、通过网页文件获取数据库账号和口令、对MySQL和SQL Server数据库进行扫描等内容。
本章主要内容
- Discuz! 论坛密码记录及安全验证问题暴力破解
- Access数据库破解实战
- 巧用Cain破解MySQL数据库密码
- MD5加密与解密
- MD5(base64)加密与解密
- 通过网页文件获取数据库账号和口令
- SQL Server 2000口令扫描
- MySQL口令扫描
- 巧用Cain监听网络获取数据库口令
- MySQL数据库提权
- SQL Server数据库的还原
- 使用SQLRootKit网页数据库后门控制