1MySQL数据库密码破解

MySQL数据库用户密码跟其它数据库用户密码一样，在应用系统代码中都是以明文出现的，在获取文件读取权限后即可直接从数据库连接文件中读取，例如asp代码中的connasp数据库连接文件，在该文件中一般都包含有数据库类型，物理位置，用户名和密码等信息；而在MySQL中即使获取了某一个用户的数据库用户（root用户除外）的密码，也仅仅只能 *** 作某一个用户的数据库中的数据。

在实际攻防过程中，在获取Webshell的情况下，是可以直下载MySQL数据库中保留用户的userMYD文件，该文件中保存的是MySQL数据库中所有用户对应的数据库密码，只要能够破解这些密码那么就可以正大光明的 *** 作这些数据，虽然网上有很多修改MySQL数据库用户密码的方法，却不可取，因为修改用户密码的事情很容易被人发现！

11MYSQL加密方式

MYSQL数据库的认证密码有两种方式，MYSQL 41版本之前是MYSQL323加密，MYSQL 41和之后的版本都是MYSQLSHA1加密，MYSQL数据库中自带Old_Password（str）和Password（str）函数,它们均可以在MYSQL数据库里进行查询，前者是MYSQL323加密，后者是MYSQLSHA1方式加密。

（1）以MYSQL323方式加密

SELECTOld_Password('bbsantian365com');

查询结果MYSQL323= 10c886615b135b38

（2）以MYSQLSHA1方式加密

SELECTPassword('bbsantian365com');

查询结果MYSQLSHA1= A2EBAE36132928537ADA8E6D1F7C5C5886713CC2

  执行结果如图1所示，MYSQL323加密中生成的是16位字符串，而在MYSQLSHA1中生存的是41位字符串，其中是不加入实际的密码运算中，通过观察在很多用户中都携带了“”，在实际破解过程中去掉“”，也就是说MYSQLSHA1加密的密码的实际位数是40位。

去搜索引擎搜

宇润access数据库批量处理软件

能够破解access密码、修改access密码、压缩access、修复access。

支持文件拖放，按住文件拖到窗口中即可添加到列表里。

宇润软件(yurunsoft_com)为您解答~~

上面把_换成

用ACCESS打开数据库后，菜单栏上“工具"->"安全"->"设置数据库密码"

这个 *** 作需要用独占方式打开数据库

至于防止破译，是道高一尺还是魔高一丈的问题，只能尽可能加强安全性

1 用复杂密码，比如大小写字母、特殊字符混合，长度长一些

2 在ACCESS基础上通过其它方式再加密（比如用RAR压缩设置密码）

3 用专业数据库（oracle、sqlserver等）