mysql 提权_通过Mysql提权的几种姿势

本文记录利用mysql数据库，在拿到shell之后进行提权的两种方法。

一、UDF提权

原理：UDF是mysql的一个拓展接口，UDF(Userdefined function)让用户通过该接口可以自定义mysql函数。UDF 定义需要DLL动态链接库文件支持。

基本步骤：

1、导出udf.dll文件到指定目录(有些webshell集成，直接导 出即可，没有，则需要上传)

2、基于udf.dll创建自定义函数cmdshell

3、利用自定义函数，执行高权限cmd命令

以下按照步骤进行记录

第一步：首先我们上传UDF提权的马到服务器，然后输入对应用户名密码，表名选用mysql，

第二步：导出udf

这里已经导出成功。

需要注意，针对mysql不同的版本，导出的路径也不相同：