chengker

navicat提权

navicat是一个比较流行的MySQL管理工具

navicat成功提权的两个方法：

1、日志里找密码，navicat会把操作日志保存到My DocumentsNavicatMySQLlogs下的LogHistory.txt，低版本是安装目录下的logs下LogHistory.txt

2、注册表找密码，navicat管理的MySQL服务器信息是存在注册表，具体HKEY_CURRENT_USERSoftwarePremiumSoftNavicatServers下，包含了加密后的数据库帐户密码，但是这个密码的加密方式不知道。导出注册表，导入到本机。然后星号察看就OK了。