MySql之UDF提权

目录

UDF解释

注意

前提

利用过程

---

UDF解释

用户自定义函数，通过添加新函数，对mysql的功能进行扩充。

注意

mysql版本不同，UDF导出目录也会有所不同。 1.mysql<5.1 导出到c:/windows或system32目录 2.mysql>=5.1 导出到安装目录/lib/plugin（mysql初始安装时，plugin目录默认不存在）

前提

• 本地能使用root用户登录数据库

• secure_file_priv的值为空

​

利用过程

进行mysql版本探测

 

使用php大马在MySQL的lib目录下创建文件夹plugin

​

使用暗月udf提权工具

上传UDF的动态链接库文件到plugin目录下

动态链接库就是实现共享函数库概念的一种方式，在windows环境下后缀名为 .dll

确认动态链接库是否成功创建

​

创建 sys_eval() 函数

 

进行提权，创建管理员用户

​