所在的位置: mysql >> mysql介绍 >> mysql数据库提权

mysql数据库提权

mysql数据库提权

需要前提:

猎取MySQL数据库最高权力root的账号暗号,写职掌不受限

猎取法子:

1、观察数据库摆设文献

关键字:config、conn、data、sql、inc、database等

2、下载MySQL装置路线下的数据文献并破译装置路线下的data目录中

3、举行暴力破译

1

三种提权方法:MOF提权

2

三种提权方法:UDF提权

3

三种提权方法:启动项提权

01

MOF提权

旨趣:

行使了c:/windows/system32/wbem/mof/目录下的nullevt.mof文献,该文献每分钟都邑在一个特定的工夫去实行一次的个性,经过写入cmd饬令使其被带入实行。

行使前提:

Windows=

对c:/windows/system32/wbem/mof/目录有写权力

提权法子:

1、在可写目录中上传mof文献(暂时目录、c:/windows/temp/等等)。

2、实行load_file及intodumpfile把文献导出到无误的场所。

SELECTload_file("C:/phpstudy/WWW/add_admin.mof")intodumpfile"C:/WINDOWS/system32/wbem/mof/add_admin.mof"

3、selectload_file(“c:/phpstudy/


转载请注明:http://www.aierlanlan.com/rzfs/1152.html

  • 上一篇文章:
  •   
  • 下一篇文章: 没有了