linux下 udf提权_udf提权

0x00前言：

udf提权是通过数据库来实现获取目标的管理员的shell，来达到从低权限提权到高权限

0x01什么是udf：

udf(Userdefined function)是用户自定义函数

在mysql中函数是什么，比如mysql中常见的sleep(),sum(),ascii()等都是函数

udf就是为了让我们开发者能够自己写方便自己函数，它有3种返回值，这三种分别是STRING，INTEGER，REAL

STRING 字符型

INTEGER 整型

REAL 实数型

定义格式

#创建自定义函数

CREATE [AGGREGATE] FUNCTION function_name RETURNS {STRING|INTEGER|REAL} SONAME '文件名'

[AGGREATE]是聚集函数的表示，系统定义的聚集函数比如有COUNT()、AVE()、MN()、MAX()、SUM()

SONAME 'file'表示这个函数从哪个文件里面引入，而这个文件一般是动态链接库，windows下是dll，linux是so，并且这个文件要在mysql的plugin目录下

#删除自定义函数DROP FUNCTION function_name

特别注意mysql版本如果是在5.1以下udf.dll文件在windows server 2003下放置于c:\windows\system32目录，在windows server 2000下放置在c:\winnt\system32目录

如果颜删除函数，必须udf文件还存在plugin目录下

举个例子，mysql加载了