navicat是一个比较流行的MySQL管理工具,在很多服务器上都可以找到

目前我通过这个管理工具成功提权了,有两个方法:

1、从日志文件里找密码,navicat会把操作日志保存到My Documents\Navicat\MySQL\logs下的LogHistory.txt,低版本是安装目录下的logs下LogHistory.txt

2、从注册表里找密码,navicat管理的MySQL服务器信息是存在注册表里的,具体是HKEY_CURRENT_USER\Software\PremiumSoft\Navicat\Servers下,包含了加密后的数据库帐户密码,但是这个密码的加密方式不知道,懂反汇编的帮忙看看这个加密方式。