bitscn.com
mysql的用户名密码保存在mysql库user表中，找到mysqldatamysql目录下的 user.myd user.myi user.frm 三个文件，拷贝到自己的mysql数据库目录下，就可以查看用户的hash了。
用sql语句提取hash则如下：
use mysql;
select user,password from user;
得到hash：
test:*085d85329e1557c869a120c9157315a07d51e8a7
ogame:*085d85329e1557c869a120c9157315a07d51e8a7
iii6_com:*085d85329e1557c869a120c9157315a07d51e8a7
root:*5d0b157f0a3bb4db1a0092b4f270fbda486ec6eb
冒号左边是用户，右边是hash
hash值开头带”*”号的是mysql5的hash
不带*号的是旧版mysql的hash(也就是mysql323)
破解：
用passwordspro或者cain的破解器可以破解。
bitscn.com