哪怕无法获得整台服务器的权限，但只要能一直维持对数据库的访问也是极好的。
服务器的数据库密码很可能会被更改，因此在获得数据库的密码后，立刻创建一个新账户还是比较重要的。可以紧接着执行如下命令：
CREATEUSER 'big'@'%' IDENTIFIED BY '123456'; 创建用户名为big，密码为123456的用户
GRANTALL PRIVILEGES ON *.* TO 'big'@'%' IDENTIFIED BY '123456'; 授权
flushprivilege; 刷新权限
十、测试分析结果
是骡是马得拉出来溜溜，选了个明媚的中文，开了主机运行脚本，每台一万个线程，跑了大半天米国的某X.0.0.0/8网段。本不抱什么希望，最后结果却出人意料。
共计255x255x255=16581375个IP，其中有44979个mysql服务器在线，其中4,776个只允许指定的ip连接，553个端口报错，37450个端口可正常连接。在可正常连接的37450端口中，爆破密码成功连接的有1601个，真可谓是“万里挑一”。
下面附上部分截图：
爆破成功的记录
测试中出现过的报错情况：
数据库截图，虽然是美国的网段，但发现也有其他国家地区部署的数据库，包括中国。
发现一些已经被黑客攻击的网站，数据库被删除，只留下WARNING-Readme。受害者只有向黑客支付比特币才能恢复数据。国内一般都是直接脱库、分类、汇总，然后卖数据。
勒索信息：
“Your Database isdownloaded and backed up on our secured servers. To recover your lostdata: Send 0.6 BTC to our BitCoin Address and Contact us by eMailwith your server IP Address and a Proof of Payment. Any eMail withoutyour server IP Address and a Proof of Payment together will beignored. We will drop the backup after 24 hours. You are welcome!.”
11结语
可能有人会说，不就是个批量爆破工具吗。但我并不只是想分享一个工具，同时也是把这个脚本诞生的过程一步一步的展现出来，便于大家探讨学习。不只是单纯的用工具，更是要学会工具背后的原理及其意义。另外就是与大家分享一下安全现状，如果只是自己在扫，也不一定有耐心能扫出这么多带漏洞的服务器，我在扫的时候，有时候连扫几十个网段都不见得有一台mysql服务器。 这次扫描的X.0.0.0 -X.127.0.0网段只扫出来50台MySql服务器。而X.128.0.0-X.255.0.0却有上万台。可能是因为很多云服务器厂家，包括大型企事业单位，他们服务器的ip都是“扎堆”在一起的吧。因此网段选得好，也能影响最后的结果。这需要“手气”，同时也需要耐心。在爆破密码的时候更需要一个精巧的字典，在精不在多，本人使用的字典只有5kb，但却包含了许多的高频弱口令。每年都会有TOP100的弱口令报告出来，要注意收集。国外的安全情况如此，国内的安全情况也不容乐观，我们储存在网上的个人信息和数据很容易就会被不法分子窃取。作为网络安全从业者的我们，应该积极响应国家号召，在自己的岗位上尽心尽力，遵守国家的法律。不去做危害计算机安全的事，哪怕是国外的服务器。每年都有入狱的“黑客”，望大家引以为戒。也希望能大家一起学习成长，有兴趣的大佬可以加我的微信jjinchengg,谢谢。
上述所有脚本已打包：
https://pan.baidu.com/s/12skXEu2wLP0W_0LSYMZ0eQ
提取码：jy0h
压缩包密码是：blusblus
