渗透技术培训：数据脱库与提权分析.pdfVIP

数据脱库，源码获取

Cdn绕过技术分析

提权初识

一、数据脱库，源码获取

数据库获取方法：

1.查看数据库配置文件（config，common，inc，database，data，sql等）

2.通过得到

工具或（hscan，x-scan，3306工具,hydra等）

3.通过数据库文件表获取

Mysql安装路径下data目录存放的文件及文件夹和数据库架构一致

由于mysql数据库root在mysql数据库名下的user表里面，所以我们只

需要到user的三个文件即可得到。（user.myd）

数据：

1.工具脱取

NavicatforMySQL

2.脱取

优缺点比较：

工具：支持面广，速度快解决不了不支持外联

：解决不支持外联

源码脱取：

打包，自定义压缩目标目录文件（源码目录）

二、Cdn绕过技术分析

如何判断目标采用cdn技术？

1.命令判断

nslookup目标

未使用cdn技术

使用c