蜜罐-mysql任意读取文件
mysql任意读取攻击者的文件
下载源码：https://github.com/allyshka/Rogue-MySql-Server
1.解压：unzip Rogue-MySql-Server-master.zip
Ps：没开启蜜罐时的端口。
这是开启蜜罐后的端口
2.直接使用python执行
3.运行之后会生成一个.log文件，里面会显示读取到的内容
4.再次运行python脚本，使用centos作为攻击者来连接mysql。
Ps:应该是蜜罐，用户名/密码是root：root
5.登录成功，这是攻击者的/etc/passwd
6.roguemysql.php 文件这里的读取路径可以自己随意修改。
应用场景：
搭建在蜜罐上读取攻击者的信息。
参考文章
https://y4er.com/post/mysql-read-client-file/