weixin_48501766的博客

原创 UDF提权

user defined function ,用户自定义函数，win/lin环境下均可使用，使用动态链接库*.dll或*.so,放置对应文件到mysql安装目录中\lib\plugin目录，一般来说lib目录和plugin目录需要用户自建（高版本无lib\plugin目录），也可以使用NTFS流创建，在数据库中加载动态连接库中的sys_eval或sys_exec函数即可执行操作系统命令。 在有mysql数据库登录权限的情况下（直接执行命令的方式）【当前用户为root或能够操作当前数据库的用户】： 1)放