Mysql-Readfile

Introduction

Ce projet utilise principalement load data local infile pour obtenir n'importe quel fichier de l'hôte de l'attaquant (plateforme Windows), et les fichiers à visiter peuvent être listés dans file.txt. Cela sera très utile lorsque nous pouvons contrôler la configuration de connexion de Mysql dans certains cas.

Utilisation du projet

Étape 1 : démarrer le serveur Mysql factice

python2 Mysql-Read.py

Étape 2 : se connecter au serveur malveillant

Références

https://mp.weixin.qq.com/s/rQ9BpavBeMnS6xUOidZ5OA

https://mp.weixin.qq.com/s/m4I_YDn98K_A2yGAhv67Gg