一、伺服器環境
1、系統windows2003 中文企業版 sp2
2、mysql 5.1.55
3、php 5.2.17
4、IIS 6.0
二、破解過程
1、停止mysql服務(以管理員身份,在cmd命令列下運行)使用如下命令:
net stop mysql
2、.使用命令啟動mysql資料庫,命令如下
mysqld - -skip-grant-tables
3.新開一個cmd視窗,進行如下命令操作
1、mysql -uroot
2、update mysql.user set password=password('root') where user='你的密碼';
4、開啟工作管理員,停止mysql,mysqld進程,使用net start mysql啟動mysqld服務,就可以使用root使用者 root密碼進入資料庫了(這步可以省略重啟機器)
mysql5.1管理員密碼破解到此結束。
1. 向mysqld server 發送kill命令關掉mysqld server(不是 kill -9),存放進程ID的檔案通常在MYSQL的資料庫所在的目錄中。
killall -TERM mysqld
你必須是UNIX的root使用者或者是你所啟動並執行SERVER上的同等使用者,才能執行這個操作。
2. 使用`--skip-grant-tables' 參數來啟動 mysqld。 (LINUX下/usr/bin/safe_mysqld --skip-grant-tables , windows下c:\mysql\bin\mysqld --skip-grant-tables)
3. 然後無密碼登入到mysqld server ,
>use mysql
>update user set password=password("new_pass") where user="root";
>flush privileges;
。你也可以這樣做:`mysqladmin -h hostname -u user password 'new password''。
4. 載入許可權表: `mysqladmin -h hostname flush-privileges' ,或者使用 SQL 命令`FLUSH PRIVILEGES'。
5.killall -TERM mysqld
6.用新密碼登陸
修正一下:我在Windows下的實際操作如下
1.關閉正在啟動並執行MySQL。
2.開啟DOS視窗,轉到mysql\bin目錄。
3.輸入mysqld-nt --skip-grant-tables斷行符號。如果沒有出現提示資訊,那就對了。
4.再開一個DOS視窗(因為剛才那個DOS視窗已經不能動了),轉到mysql\bin目錄。
5.輸入mysql斷行符號,如果成功,將出現MySQL提示符 >
6. 串連許可權資料庫>use mysql; (>是本來就有的提示符,別忘了最後的分號)
6.改密碼:> update user set password=password("123456") where user="root"; (別忘了最後的分號)
7.重新整理許可權(必須的步驟)>flush privileges;
8.退出 > \q
9.登出系統,再進入,開MySQL,使用使用者名稱root和剛才設定的新密碼123456登陸。
據說可以用直接修改user表檔案的方法:
關閉MySQL,Windows下開啟Mysql\data\mysql,有三個檔案user.frm,user.MYD,user.MYI找個知道密碼的MySQL,替換相應的這三個檔案,如果user表結構沒改過,一般也沒人去改,替換user.MYD就可以了。
也可以直接編輯user.MYD,找個十六進位編輯器,UltraEdit就有這個功能。關閉MySQL,開啟user.MYD。將使用者名稱root後面的八個字元改為565491d704013245,新密碼就是123456。或者將它們對應的十六進位數字,(左邊那裡,一個字元對應兩個數字),改為 00 02 02 02 02 02 02 02,這就是空密碼,在編輯器右邊看到的都是星號*,看起來很象小數點。重開MySQL,輸入root和你的新密碼。
今天有點事要進mssql,因為是很久以前裝的,所以忘記了sa的密碼,雖然用windows身分識別驗證就可以進,但是如果用php串連mssql時就不行了,於是google了一下,找到瞭解決方法.
用windows身分識別驗證機制進去,然後
輸入下列命令,執行:
exec sp_password null,'newpass','sa'
樣本
A.無原密碼的情況下更改登入密碼
下面的樣本將登入 Victoria 的密碼更改為 123
EXEC sp_password NULL,'123','sa'
B.更改密碼
下面的樣本將登入 Victoria 的密碼由 123 改為 456
EXEC sp_password '123','456'
另外我發現了一個問題,那就是windows和SQL Server身分識別驗證機制有些不同
windows身分識別驗證
伺服器位址 登陸結果
127.0.0.1 ok
localhost wrong
. ok
SQL Server身分識別驗證
伺服器位址 登陸結果
127.0.0.1 ok
localhost wrong
. wrong
另外記錄一下忘記mysql 密碼的取回方法
如果 MySQL 正在運行,
首先殺之: killall -TERM mysqld(如果是windows,直接調出進程管理器,結束之)
以安全模式啟動 MySQ:
/usr/bin/safe_mysqld --skip-grant-tables &
(windows 下 mysql安裝所以盤/mysql/bin/safe_mysqld --skip-grant-tables )
就可以不要求輸入密碼就進入 MySQL 了.
然後就是
>use mysql
>update user set password=password("new_pass") where user="root";
>flush privileges;
重新殺 MySQL,用正常方法啟動 MySQL.