php利用数据库提权 php获取数据库

php提权能控制整个主机吗，如同从本机登陆远程3389主机

2/4分步阅读

成都创新互联公司成立10年来，这条路我们正越走越好，积累了技术与客户资源，形成了良好的口碑。为客户提供成都网站设计、成都网站制作、外贸网站建设、网站策划、网页设计、域名注册、网络营销、VI设计、网站改版、漏洞修补等服务。网站是否美观、功能强大、用户体验好、性价比高、打开快等等，这些对于网站建设都非常重要，成都创新互联公司通过对建站技术性的掌握、对创意设计的研究为客户提供一站式互联网解决方案，携手广大客户，共同发展进步。

远程连接服务器之前首先需要把基本的准备工作做好，比如首先在服务器创建一个新的网站，并把相应的网站内容上传好。

我这里以wdcp linux服务器为例子，如下图所示创建一个新的网站



2/3

通过flashfxp等软件将网站上传至服务器



3/3

进入phpmyadmin，导入sql文件



连接远程数据库

1/4

选择该数据库，然后点击权限，可以看到如下图所示，然后点击下方添加新用户



2/4

然后输入新用户信息：

1、输入用户名

2、主机：选择任意主机，然后输入 % 

（开启mysql本身的远程连接,简单说,就是在创建mysql用户时的主机名,使用IP,域名,或%号就可以,"%"代表所有,也就是任何人和机器都可以连接,只要有用户密码,也可以针对IP,域名来做限制）

3、生成密码

4、全局权限：全选

5、最后执行



3/4

通过以上步骤就生成了一个可以远程访问的数据库，然后通过更改网站配置文件，php文件配置路径如下图，选择database.php，然后打开文件

php 怎么新建mysql 用户 数据库 和 设置数据库权限啊

一、用PhpMyAdmin新建一个MySQL用户.

1,用root登陆phpmyadmin

2,点权限

3,点创建一个用户

4,选择所有权限

执行

二、使用可视化操作软件，如phpmyadmin，mysqlcc等。

或者用命令行Create Database 数据库名

三、for example

创建用户vap，并分配权限：对数据库vap的所有表可以从所有机器（第一句）和本地机器（第二局）进行访问，并拥有任意权限，密码为vap

grant all privileges on vap.* to 'vap'@'%' identified by 'vap';

grant all privileges on vap.* to 'vap'@'localhost' identified by 'vap';

如何通过mysql提权获得flag值

利用mysql提权的前提就是,服务器安装了mysql,mysql的服务没有降权,(降权也可以提,没降权的话就最好了),是默认安装以系统权限继承的(system权限). 并且获得了root的账号密码

先来说说我是咋判断一台windows服务器上的mysql有没有降权的. 0.0如果能运行cmd的话,我会先看看有啥用户先,如果有mysql mssql这样用户名,或者类似的.我就会猜测他的mssql服务或者mysql的已经被降权运行了.但并不代表不能提权,只要能运行cmd..

接着说一下,判断服务器上是否开启了mysql服务. 一般在拿到webshell的时候,都会扫描一下端口,如果开启了3306端口的话,我会telnet 过去看看- -.忘了有无回显~(提权的时候,大多数 3306端口的都是不支持外链的.呃,我遇到的大多数是这样, 有root可以开启外链.) 当然也有一些管理员会把mysql的默认端口改掉.另外一个判断的方法就是网站是否支持php,一般支持php的网站都用mysql数据库的.php+mysql啊,好基友啊好丽友- -~（当然,也有一些网站用其他的一些更专业的数据库）.

再说说如何查找mysql root的密码.

MYSQL所有设置默认都保存在“C:\Program Files\MYSQL\MYSQL Server 5.0\data\MYSQL”中，也就是安装程序的data目录下，如图2所示，有关用户一共有三个文件即user.frm、user.MYD和 user.MYI，MYSQL数据库用户密码都保存在user.MYD文件中，包括root用户和其他用户的密码。

User.frm user.myd User.myi

这几个文件.在webshell下,下载下来,解密.用c32asm或者其他的一些文本编辑器user.MYD打开.

A30F80616A023BDFC9

复制到cmd5.com那查一下,或者用cain爆破一下.

打开后使用二进制模式进行查看，如图所示，可以看到在root用户后面是一串字符串，选中这些字符串将其复制到记事本中，这些字符串即为用户加密值，即A30F80616A023BDFC9 。

具体使用cain破解的,我这就不演示了

还有一个查找的方法就是,一些php网站安装的时候用的是root用户,例如dedecms,他数据库安装的信息就是写在data/common.inc.php