mysql导出udf失败_mysql UDF提权踩坑经验分享

这篇博客分享了在MySQL UDF提权过程中遇到的问题,强调了针对5.1以上版本的注意事项。重点讨论了如何确定MySQL数据库的位数(32位或64位),选择正确的udf.dll文件,以及通过hex转换和dump file导入dll的方法。此外,还介绍了如何创建function sys_eval并执行命令。
摘要由CSDN通过智能技术生成

UDF提权已经不是什么新鲜技术了,不过前段时间在搭靶场的时候又重温了一遍这个东西,期间遇到了个别之前没有注意过的“难题”今天跟大家分享一下。

首先关注一下这个版本问题,大多数人会把mysql5.1带入写到文章里面,但实际上这个年代用5.1版本mysql的人已经是万里挑一的概率了,所以这次也是针对5.1以上版本来讲的。

1ad14d56f7159e8fd09bd04adaec8708.png

因为我们的mysql在导入我们的udf文件的时候是从mysql安装目录下的lib/plugin目录进行导入的,这点可以从mysql的变量中看到。

e696faa075a94814246846c1048eb087.png

默认这个目录是不存在的,所以我们需要有权限去新建目录。

而对于udf.dll文件其实在sqlmap中已经是自带了。

50d7745d386e37cdf64804ad25bcc762.png

然后这里就来坑了,这个udf文件是分为32位和64位的。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值