navicat导出所有数据库连接详情并解密密码
记一次从navicat迁移到其他软件,由于数据库比较多,有些密码都在项目里面找起来比较麻烦,于是利用navicat批量导出连接的功能去导出连接和密码
步骤
导出连接信息文件
点击文件-导出连接
全选之后选择保存位置,并勾选导出密码
,点击确定之后完成导出
打开导出的文件
如果本机有JDK1.8+环境,请直接跳到下面一步
导出默认名称是connections.ncx
,重命名后缀为.xml
格式,然后用编辑器打开,最好是格式化一下,看着更清晰
可以看见里面的一行Connection
就对应你的一个连接
关键字段说明:
字段名称 | 含义 |
---|---|
ConnectionName | 连接名称,对应navicat列表上展示的名称 |
ConnType | 数据库类型,比如Mysql 、Oracle |
Host | 数据库主机IP地址 |
Port | 数据库主机端口 |
Database | 使用的数据库,通常只有Oracle这种才有,MYSQL没有这个 |
UserName | 数据库登录用户名 |
Password | 数据库登录密码(加密过的,解密方法见后面) |
SettingsSavePath | 数据保存路径,比如临时缓存,sql等会储存在这个位置 |
一般情况下,拿Host
Port
UserName
Password
Database
就足够了
解密密码
适用于本机有JDK1.8+环境的,支持批量查看
出处:https://github.com/Zhuoyuan1/navicat_password_decrypt/tree/main
使用方法:
克隆项目并在编译器中运行
或者
然后在弹出的界面中选择ncx文件显示即可
解密密码第二种办法
适用于无java环境的
出处:https://github.com/tianhe1986/FatSmallTools
使用方法:
访问 https://tool.lu/coderunner/ 在线运行php
复制下面代码进去,并修改倒数第二行密文的值为xml中获取到的Password
值
<?php
namespace FatSmallTools;
class NavicatPassword
{
protected $version = 0;
protected $aesKey = 'libcckeylibcckey';
protected $aesIv = 'libcciv libcciv ';
protected $blowString = '3DC5CA39';
protected $blowKey = null;
protected $blowIv = null;
public function __construct($version = 12)
{
$this->version = $version;
$this->blowKey = sha1('3DC5CA39', true);
$this->blowIv = hex2bin('d9c7c3c8870d64bd');
}
public function encrypt($string)
{
$result = FALSE;
switch ($this->version) {
case 11:
$result = $this->encryptEleven($string);
break;
case 12:
$result = $this->encryptTwelve($string);
break;
default:
break;
}
return $result;
}
protected function encryptEleven($string)
{
$round = intval(floor(strlen($string) / 8));
$leftLength = strlen($string) % 8;
$result = '';
$currentVector = $this->blowIv;
for ($i = 0; $i < $round; $i++) {
$temp = $this->encryptBlock($this->xorBytes(substr($string, 8 * $i, 8), $currentVector));
$currentVector = $this->xorBytes($currentVector, $temp);
$result .= $temp;
}
if ($leftLength) {
$currentVector = $this->encryptBlock($currentVector);
$result .= $this->xorBytes(substr($string, 8 * $i, $leftLength), $currentVector);
}
return strtoupper(bin2hex($result));
}
protected function encryptBlock($block)
{
return openssl_encrypt($block, 'BF-ECB', $this->blowKey, OPENSSL_RAW_DATA|OPENSSL_NO_PADDING);
}
protected function decryptBlock($block)
{
return openssl_decrypt($block, 'BF-ECB', $this->blowKey, OPENSSL_RAW_DATA|OPENSSL_NO_PADDING);
}
protected function xorBytes($str1, $str2)
{
$result = '';
for ($i = 0; $i < strlen($str1); $i++) {
$result .= chr(ord($str1[$i]) ^ ord($str2[$i]));
}
return $result;
}
protected function encryptTwelve($string)
{
$result = openssl_encrypt($string, 'AES-128-CBC', $this->aesKey, OPENSSL_RAW_DATA, $this->aesIv);
return strtoupper(bin2hex($result));
}
public function decrypt($string)
{
$result = FALSE;
switch ($this->version) {
case 11:
$result = $this->decryptEleven($string);
break;
case 12:
$result = $this->decryptTwelve($string);
break;
default:
break;
}
return $result;
}
protected function decryptEleven($upperString)
{
$string = hex2bin(strtolower($upperString));
$round = intval(floor(strlen($string) / 8));
$leftLength = strlen($string) % 8;
$result = '';
$currentVector = $this->blowIv;
for ($i = 0; $i < $round; $i++) {
$encryptedBlock = substr($string, 8 * $i, 8);
$temp = $this->xorBytes($this->decryptBlock($encryptedBlock), $currentVector);
$currentVector = $this->xorBytes($currentVector, $encryptedBlock);
$result .= $temp;
}
if ($leftLength) {
$currentVector = $this->encryptBlock($currentVector);
$result .= $this->xorBytes(substr($string, 8 * $i, $leftLength), $currentVector);
}
return $result;
}
protected function decryptTwelve($upperString)
{
$string = hex2bin(strtolower($upperString));
return openssl_decrypt($string, 'AES-128-CBC', $this->aesKey, OPENSSL_RAW_DATA, $this->aesIv);
}
}
use FatSmallTools\NavicatPassword;
//需要指定版本,11 或 12,12 以上用 12,以下用 11
$navicatPassword = new NavicatPassword(12);
//$navicatPassword = new NavicatPassword(11);
//解密
$decode = $navicatPassword->decrypt('密文');
echo $decode."\n";
可以看到,正常输出了密码123456
分别是哔哩哔哩序号35,小米运动序号2,米友社序号13,这个是同一个账号下运行的任务