目录

​1 如何访问另一台电脑程序​

​2 测试百度​

​3 百度服务器ip​

​4 端口入侵原理3306举例​

​5 总结​


1 如何访问另一台电脑程序

tomcat端口号详解与端口入侵_服务器

这是原理图,任何访问的底层都是ip+端口

2 测试百度

tomcat端口号详解与端口入侵_mysql_02

3 百度服务器ip

tomcat端口号详解与端口入侵_自定义函数_03

我们访问百度没加端口号是为什么呢?

因为默认端口80不需要填写任何东西!

tomcat端口号详解与端口入侵_自定义函数_04

此时访问成功

4 端口入侵原理3306举例

此为面向监狱编程只是原理,此次编写只为电脑常识的预防!

1、连接到对方MYSQL 处事器,自行寻找工具!

输入:

mysql -u 方针用户名,3306默认是root -h 方针ip地点 -p 回车

例如:

mysql -u root -h 192.168.0.1 -p

假设对方密码很简单,也为root或者123456进行测试,测试成功,有个弱口令筛选器可以过滤!

之后连接进行建表提权,然后就可以远程传输文件,或者执行木马进程!

5 总结

3306是MYSQL数据库默认的监听端口,通常部署在中型web系统中。在国内LAMP的配置是非常流行的,对于php+mysql构架的攻击也是属于比较热门的话题。mysql数据库允许用户使用自定义函数功能,这使得黑客可编写恶意的自定义函数对服务器进行渗透,最后取得服务器最高权限。对于3306端口的渗透,黑客的方法如下:

(1)由于管理者安全意识淡薄,通常管理密码设置过于简单,甚至为空口令。使用破解软件很容易破解此类密码,利用破解的密码登录远程mysql数据库,上传构造的恶意UDF自定义函数代码进行注册,通过调用注册的恶意函数执行系统命令。或者向web目录导出恶意的脚本程序,以控制整个web系统。

(2)功能强大的‘cain’同样支持对3306端口的嗅探,同时嗅探也是渗透思路的一种。

(3)SQL同样注入对mysql数据库威胁巨大,不仅可以获取数据库的敏感信息,还可使用load_file()函数读取系统的敏感配置文件或者从web数据库链接文件中获得root口令等,导出恶意代码到指定路径等。