mysql客户端内存读取root管理员密码

2019年5月27日00:01:12 发表评论

工具说明

mysql客户端读取密码,然后为一些malloc的内存写这个,并释放它,但仅仅因为一个块被释放并不意味着它将被再次使用,以确保你的程序不会在内存中保存敏感信息必须覆盖内存。

主要目标是获取通过tty传递的密码,但有时它也会获取从命令行传递的密码(-pxxxxxx)。

测试中 mysql Ver 15.1 Distrib 10.3.13-MariaDB, for Linux (x86_64) using readline 5.1

不允许用于非法目的

工具演示

mysql客户端内存读取root管理员密码

发表评论

后发表评论