4.1.3. 权限提升

HEXBLOG 38 0
广告

4.1.3.1. UDF提权

UDF(User Defined Function,用户自定义函数)是MySQL提供的一个功能,可以通过编写DLL扩展为MySQL添加新函数,扩充其功能。

当获得MySQL权限之后,即可通过这种方式上传自定义的扩展文件,从MySQL中执行系统命令。

发表评论 取消回复
表情 图片 链接 代码

分享