Windows下MySQL的UDF提权

mac2025-10-09  10

法一:用菜刀直接把dll放到lib/plugin:

首先上传一个一句话木马2.php

然后用菜刀连接并查询版本、路径、位数:

然后将32dll文件解锁:

将解锁了的dll上传到plugin

然后用010-Editor查看dll里可用的函数

创建函数:

执行函数:

如图所示,成功!!!(注意如果lib下没有plugin,则需自己创建一个)

法二:将dll写入数据库临时表,在移到plugin下:

首先,将本地udf2.dll地址转为hex

然后去数据库里编码:

去相应的路径查看已存在:

创建一个临时表:

解码:

在my.ini加入安全口令:

上传:

检查是否上传成功:

为了安全,删除临时表:

创建函数:

测试:

成功!!!

最新回复(0)