一、Mysql数据库密码破解

①一旦获取了网站一定的权限后，如果能够获取MSQL中保存用户数据，通过解密后，即可通过正常途径来访问数据库;一方面可以直接操作数据库中的数据，另一方面可以用来提升权限。

②MySQL数据库用户密码跟其它数据库用户密码一样，在应用系统代码中都是以明文出现的，在获取文件读取权限后即可直接从数据库连接文件中读取

③一般都包含有数据库类型，物理位置，用户名和密码等信息

MYSQL数据库文件类型

MYSQL数据库文件共有“frm”“和MYI”三种文件"MYD”

①.frm"是描述表结构的文件

②.MYD"是表的数据文件

③.MYI"是表数据文件中任何索引的数据树

与用户相关的一共有三个文件即user.rm、user.MYD、uSer.MYI，MYSQL数据库用户密码都保存在user.MYD文件中，包括root用户和其他用户的密码。

下载文件到本地

在线解不出来，尝试工具

解密哈希值

地址：hashcat:World's fastest and most advanced password recovery utility - GitCode

爆破（资源需求较多）

hashcat.exe -m 300 -a 3 81F5E21E35407D884A6CD4A731AEBFB6AF209E1B

john the ripper破解

john --list=format l grep mysql

john --format=mysgl-sha1 mysql.hash

二、常用软件密码获取

项目地址：http://github.com/uknowsec/SharpDecryptPwd

能够获取系统当中如navicate,xmanager，xshell，teamview等重用软件的密码（可以获取出来）

在 Windows 系统下保存密码，无非就只存在于两个位置:注册表，文件

目录

一、Mysql数据库密码破解

二、常用软件密码获取

---