MySQL数据库中怎么取证访问密码

34次阅读

共计 2580 个字符，预计需要花费 7 分钟才能阅读完成。

本篇文章给大家分享的是有关 MySQL 数据库中怎么取证访问密码，丸趣 TV 小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着丸趣 TV 小编一起来看看吧。

MySQL 数据库

MySQL 是一种开放源代码的关系型数据库管理系统。从目前的数据库市场占有率来看，Oracle、MySQL、SQL Server 三大数据库产品 ***，呈三足鼎立局面。而随着互联网行业的快速发展，MySQL 因其开源免费易用等优势，市场占有率不断攀升，成为互联网公司 *** 的数据库。而在不少的犯罪案件中我们也常常看到 MySQL 数据库的身影。

今天，丸趣 TV 小编就要跟大家分享的是一种 MySQL 数据库数据提取的方法。

案例背景

某案件需要对已扣押的本地服务器中 MySQL 数据库存进行取证，办案人员急需获取镜像中 MySQL 数据库的数据记录，但是却无法找到 MySQL 数据库的登录密码。

◆需求：获取镜像中 MySQL 数据库的记录

◆难题：如何对有访问密码的 MySQL 数据库进行取证？

◆检材：服务器镜像文件一份

案例思路分析

因为没有数据库登录密码，无法获取数据库数据。为了保证数据库数据的完整性，并且能够通过 SQL 语句方便快捷查询到用户所需的数据，我们需模拟出与嫌疑人相同的数据库环境。针对上述案例，我们可以通过附加 mysql 数据库并修改密码的方法来获取数据库数据，具体操作思路和步骤如下：

◆提取案例服务器中数据库文件；

◆将提取的数据库文件附加到新的电脑；

◆附加完成后重置 MySQL 的密码；

◆登录 MySQL 查看导出数据库记录。

从上述案件中得知，已经获取案件相关服务器镜像，因此只需附加 mysql 数据库并重置登录密码即可提取数据库数据。下面将详细讲述这两个步骤的具体操作方法。

具体操作步骤

附加 MySQL 数据库

1）在目标电脑上安装与嫌疑人使用的数据库相同版本的数据库，mysql 安装过程本文档不详细介绍，网上很多 mysql 的安装教程；

2）MySQL 安装完毕后，断开 MySQL 服务。lsquo;C:ProgramDataMySQLMySQL Server 5.7Data rsquo; 文件夹为 MySQL 数据库的数据目录，将需要附加的数据库数据文件复制拷贝到该文件夹中；

3）重新启动 MySQL，若能正常启动，即附加成功。

PS：附加数据库的注意事项

1）如何快速确定镜像中 MySQL 的存放路径？

mysql 数据库都具有 ibdata1 这个关键文件，可以通过检索这个文件快速定位到 mysql 数据文件的存放路径；

2）如何确定嫌疑人使用的 MySQL 数据库具体版本号？

安装在目标电脑上的 MySQL 版本号需要和镜像中的 MySQL 数据库版本相同，确定 mysql 数据库版本的方法：使用 winhex 打开任意一个提取到 mysql 数据库中的.frm 文件，如图所示：

3）重启 MySQL 报错怎么解决？

在将数据文件复制完毕后，重启数据库时如若报错，可在任务管理器中将 mysqld.exe 进程结束后把复制过来的日志文件删除或剪切到其他位置，再次启动 MySQL 服务，此时 MySQL 服务可正常启动，附加成功。如图所示：

2. 重置 MySQL 数据库登录密码

附加 MySQL 数据库后，需要登录密码才能访问数据库数据，因为没有登录密码，因此需要重置 MySQL 数据库的登录密码到达访问提取数据库记录数据的目的，具体步骤如下：

1）修改 MySQL 数据库的 C:ProgramDataMySQLMySQL Server 5.7 中的 my.ini 配置文件，然后将修改好的 my.ini 复制到 C:Program FilesMySQLMySQL Server 5.7 中；如图所示将配置文件中的 basedir 修改为 MySQL 数据库应用程序所在路径，datadir 修改为 MySQL 数据库数据文件存放路径：

2）在 cmd 命令行中切换至 C:Program FilesMySQLMySQL Server 5.7in 路径，关闭 mysql 服务执行命令 mysqld –skip-grant-tables，该命令的作用是跳过用户验证。注意在执行了该命令后此 cmd 命令行无法继续操作了，需要重新打开一个 cmd 命令行切换到 bin 路径下；

3）在新打开的 cmd 命令行，直接输入 mysql，不需要带任何登录参数直接回车就可以登陆上数据库；

4）输入 show database; 可以看到所有数据库说明成功登录；

5）其中 mysql 库就是保存用户名的地方。输入 use mysql; 选择 mysql 数据库；

6）更改 root 密码；MySQL 版本高于 5.7.1 输入 update user set authentication_string=password(123456) where user= root

7）刷新数据库 mysql flush privileges; 之后退出 MySQL: mysql quit；此时 MySQL 密码已经重置成功；

PS：重置 MySQL 密码的注意事项

1）针对 lsquo; 重置 MySQL 步骤 6 rsquo; 中更改 root 密码，如若 MySQL 版本低于 5.7，需输入 update user set password=password(123456) where user= root

2）在重置密码后重新启动 MySQL 服务，若 MySQL 服务无法启动；造成该错误的原因是日志文件发生错误，采用之前同样的解决方法：在任务管理中将 mysqld.exe 进程结束后把日志文件删除或者剪切到其他路径。

3. 启动 MySQL 服务

1）重置 MySQL 的登录密码，启动 MySQL 服务，此时可以使用 Navicat for MySQL 管理器输入账号与修改后的密码后即可连接到 MySQL 数据库，访问数据并提取相关记录。