Navicat工具在提权操作中的利用

一、

二、注册表查看密码

navicat管理的MySQL服务器信息(一般是root帐户)是存在注册表里,默认路径为HKEY_CURRENT_USER\Software\PremiumSoft\navicat\Servers,如下图所示
在这里插入图片描述
可以将其导出查看:
在这里插入图片描述
在这里插入图片描述
目标机pwd=5658213B
然后自己搭建个navicat连接自己的数据库连接成功后再修改。
将其对应的注册表值项覆盖为上面的值
然后编辑自己的连接:
将ip设置为目标机IP
密码框什么也不要输 点击保存密码
即可连接成功
在这里插入图片描述
或者使用 星号密码查看器 查看密码


资料:http://www.zhutougg.com/2017/02/21/li-yong-navicatgong-ju-ti-quan

发布了53 篇原创文章 · 获赞 3 · 访问量 1561

猜你喜欢

转载自blog.csdn.net/weixin_45427650/article/details/105568324