Mysql 漏洞利用（越权读取文件，实战怎么从低权限拿到root密码）[转]

最新推荐文章于 2024-08-09 17:46:44 发布

「已注销」

最新推荐文章于 2024-08-09 17:46:44 发布

阅读量4.1k

点赞数

本文链接：https://blog.csdn.net/h4ck0ne/article/details/50570801

版权

本文介绍了如何利用MySQL的LOAD DATA LOCAL INFILE命令在无File权限的情况下读取本地文件，尤其是如何在低权限环境下读取mysql/user表获取root用户的密码哈希。通过特定的SQL语句，可以绕过00字符的截断问题，成功读取user.MYD文件内容。

摘要由CSDN通过智能技术生成

cnrstar (Be My Personal Best!) | 2014-05-20 21:58

众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过load data infile可以读取本地文件到数据库，这样子我们就可以在低权限下通过这个bug去读取服务器上的文件。代码如下：

LOAD DATA LOCAL INFILE 'C:/boot.ini' INTO TABLE test FIELDS TERMINATED BY '';